Cybersecurity Detection & SOAR Automation Engineer

PrimeIT; Portugal; Híbrido; EUR 16 000 - 21 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Subsídio de Alimentação

Flex Benefits

Resumo da oferta

A PrimeIT procura coordenador de incidentes de cibersegurança para atuar na área de Cybersecurity Services, na indústria da aviação. O candidato irá evoluir em detecção, resposta e automação com foco em MITRE ATT&CK, Microsoft Sentinel e Logic Apps.

É desejável experiência em ambientes SOC, com domínio de KQL, Python/PowerShell e ISMS/ISO 27001, trabalhando em regime híbrido em Lisboa. Oferta inclui projeto internacional e desenvolvimento contínuo pela Prime Academy.

Qualificações

• Licenciatura ou superior em Tecnologias de Informação / área relacionada.
• Entre 2 e 5 anos de experiência profissional em SOC, Deteção ou Resposta a Incidentes.
• Conhecimentos de SOAR e automação de resposta.
• Domínio de KQL e de linguagens de scripting (Python ou PowerShell).
• Conhecimentos de MITRE ATT&CK e Threat Hunting/Purple Team.
• Familiaridade com ISMS/ISMM e ISO/IEC 27001.
• Conhecimentos de regulatórios (NIS2, EASA PART-IS, RGPD).
• Conhecimentos de Windows e Linux, networking.
• Domínio de Português e Inglês.
• Capacidade de análise e resolução de problemas em ambientes exigentes.

Responsabilidades

• Coordenar a resposta a incidentes de Segurança da Informação ao longo de todo o seu ciclo de vida, seguindo procedimentos.
• Desenhar, desenvolver e manter regras de deteção (detection-as-code) mapeadas ao MITRE ATT&CK, usando Microsoft Sentinel e Microsoft 365 Defender.
• Desenvolver e manter automações de resposta SOAR, com Logic Apps, playbooks e integrações com sistemas ITSM.
• Reduzir MTTR e intervenção manual via automação de processos de resposta.
• Conduzir Detection Assurance, incluindo purple teaming, auditorias ao MSSP e validação de cobertura de deteção.
• Monitorizar desempenho do MSSP e apoiar service reviews e SLAs.
• Assegurar qualidade operacional na gestão de incidentes e conformidade com playbooks.

Conhecimentos

SOC experience

Detection Engineering

Incident Response

SOAR

KQL

Python

PowerShell

MITRE ATT&CK

ISMS/ISMM

ISO/IEC 27001

NIS2

RGPD

Windows

Linux

Português

Inglês

Formação académica

Licenciatura/Mestrado em TI

Ferramentas

Microsoft Sentinel

Microsoft 365 Defender

Logic Apps

Playbooks

IaC

Descrição da oferta de emprego

A PrimeIT procura coordenador de incidentes de cibersegurança para atuar na área de Cybersecurity Services, na indústria da aviação. O candidato irá evoluir em detecção, resposta e automação com foco em MITRE ATT&CK, Microsoft Sentinel e Logic Apps.

É desejável experiência em ambientes SOC, com domínio de KQL, Python/PowerShell e ISMS/ISO 27001, trabalhando em regime híbrido em Lisboa. Oferta inclui projeto internacional e desenvolvimento contínuo pela Prime Academy.