Cybersecurity Incident Automation Engineer

PrimeIT; Lisboa; Híbrido; EUR 16.000 - 21.000; Jornada completa

Descripción de la vacante

A PrimeIT procura um engenheiro de Coordenação e Automação de Incidentes de Cybersegurança para colaborar num projeto na área de Cybersecurity Services, na indústria da aviação, em Lisboa. O papel foca-se na deteção, automação e melhoria de operações de SOC, com atuação em ferramentas Microsoft e práticas de excelência.

Perfil com 2–5 anos de experiência, domínio de KQL e scripting, bilingue em Português e Inglês, e motivação para trabalhar em ambiente regulado e internacional.

Formación

• Formação superior em TI ou área relacionada
• 2–5 anos em SOC, detecção ou resposta a incidentes
• Experiência em detecção e automação (SOAR)
• Domínio de KQL e scripting (Python/PowerShell)
• Conhecimentos de MITRE ATT&CK e Threat Hunting
• Conhecimentos de ISMS/ISMM e ISO/IEC 27001
• Conhecimentos de NIS2, EASA PART-IS e RGPD
• Conhecimentos de Windows e Linux
• Inglês e Português fluentes

Responsabilidades

• Coordenar a resposta a incidentes de Segurança da Informação ao longo do seu ciclo de vida.
• Desenhar e manter regras de deteção mapeadas ao MITRE ATT&CK usando Microsoft Sentinel e Microsoft 365 Defender.
• Desenvolver automações de resposta SOAR com Logic Apps e playbooks.
• Reduzir MTTR através da automação de processos de resposta.
• Conduzir Detection Assurance, purple teaming e auditorias técnicas ao MSSP.
• Monitorizar desempenho do MSSP via métricas e SLAs.
• Assegurar qualidade operacional dos incidentes e adesão a playbooks.
• Alinhar operações de cibersegurança com o ISMM.
• Apoiar atualização de processos e documentação de Segurança da Informação.
• Garantir cumprimento de NIS2, EASA PART-IS e RGPD.
• Apoiar onboarding de logs e otimizar custos da plataforma SIEM (FinOps Sentinel).
• Produzir indicadores e evidências de conformidade para auditorias.
• Desenvolver documentação operacional (playbooks, runbooks, matrizes RACI).

Conocimientos

KQL

Python

PowerShell

MITRE ATT&CK

Threat Hunting

Purple Teaming

ISMS/ISMM

ISO/IEC 27001

Windows

Linux

Networking

Português e Inglês

Educación

Licenciatura em TI/Informática

Mestrado na área relacionada

Herramientas

Microsoft Sentinel

Microsoft 365 Defender

Logic Apps

CI/CD

Descripción del empleo

A PrimeIT procura um engenheiro de Coordenação e Automação de Incidentes de Cybersegurança para colaborar num projeto na área de Cybersecurity Services, na indústria da aviação, em Lisboa. O papel foca-se na deteção, automação e melhoria de operações de SOC, com atuação em ferramentas Microsoft e práticas de excelência.

Perfil com 2–5 anos de experiência, domínio de KQL e scripting, bilingue em Português e Inglês, e motivação para trabalhar em ambiente regulado e internacional.