Consultor Técnico de Cibersegurança

Aurion First; Lisboa; Sur place; EUR 25 000 - 40 000; Plein temps

Résumé du poste

Aurion First em Lisboa procura um profissional de cibersegurança com experiência em plataformas SIEM e SOAR para integrar a equipa de operações de segurança e resposta a incidentes.

As responsabilidades incluem monitorização de alertas, análise de incidentes, escalonamento para o N2, registo de ocorrências e melhoria contínua dos processos de monitorização. Requisitos obrigatórios incluem experiência comprovada em SIEM e gestão de Use Cases, com capacidade de trabalhar sob pressão.

Qualifications

• Experiência comprovada em plataformas SIEM.
• Conhecimentos de criação e gestão de use cases de segurança.
• Capacidade de análise, monitorização e resposta a incidentes de segurança.
• Capacidade de trabalhar sob pressão, com controlo emocional e gestão do stress.
• Compromisso, sentido de responsabilidade e vontade de aprender e evoluir profissionalmente.

Responsabilités

• Monitorizar alertas de segurança e eventos através de ferramentas SIEM e SOAR.
• Analisar incidentes de segurança e aplicar procedimentos e playbooks previamente definidos.
• Identificar situações que exijam investigação aprofundada e escalá-las para a equipa de suporte de Nível 2 (N2).
• Registar e documentar os incidentes e os respetivos procedimentos de atendimento.
• Manter atualizada a base de conhecimento.
• Contribuir para a melhoria contínua dos processos de monitorização e resposta a incidentes.

Connaissances

SIEM platforms

Incident response

Security use cases

Stress management

Description du poste

Aurion First é uma empresa de Tecnologias de Informação que tem por missão prestar serviços de consultoria, desenvolvimento, implementação e manutenção de sistemas de informação que contribuem para o progresso da sociedade e para os objectivos dos nossos Clientes.

Procuramos um profissional com conhecimentos de Cibersegurança, nomeadamente em plataformas SIEM (Security Information and Event Management) e SOAR (Security Orchestration, Automation and Response), para integrar uma equipa de operações de segurança e resposta a incidentes.

Principais responsabilidades

• Monitorizar alertas de segurança e eventos através de ferramentas SIEM e SOAR.
• Analisar incidentes de segurança e aplicar procedimentos e playbooks previamente definidos.
• Identificar situações que exijam investigação aprofundada e escalá-las para a equipa de suporte de Nível 2 (N2).
• Registar e documentar os incidentes e os respetivos procedimentos de atendimento.
• Manter atualizada a base de conhecimento.
• Contribuir para a melhoria contínua dos processos de monitorização e resposta a incidentes.

Requisitos obrigatórios

• Experiência comprovada em plataformas SIEM.
• Conhecimentos de criação e gestão de casos de utilização (Use Cases) de segurança.
• Capacidade de análise, monitorização e resposta a incidentes de segurança.
• Capacidade de trabalhar sob pressão, com controlo emocional e gestão do stress.
• Compromisso, sentido de responsabilidade e vontade de aprender e evoluir profissionalmente.

Valorizam-se certificações ou formação nas seguintes áreas: