Cybersecurity Incident Coordination & Automation Engineer

Noesis; Lisboa; On-site; EUR 48,000 - 72,000; Full time

Job summary

A Noesis procura um Engenheiro de Coordenação de Incidentes em Lisboa, para coordenar resposta a incidentes e desenhar capacidades de deteção e automação no SOC.

O profissional irá monitorizar métricas dos serviços MSSP, assegurar conformidade com ISMM, NIS2, RGPD e EASA PART-IS, e desenvolver regras de deteção e automações (SOAR) usando Microsoft Sentinel e Microsoft 365 Defender.

Procura-se licenciatura em TI, 2–5 anos de experiência, e domínio de KQL, Python e PowerShell, com fluência em PT/EN.

Qualifications

• Licenciatura (preferência mestrado) em Tecnologias de Informação.
• Entre 2–5 anos em SOC ou deteção/resposta a incidentes.
• Experiência comprovada em deteção e automação (SOAR).
• Conhecimentos sólidos de Microsoft Sentinel e Microsoft 365 Defender.
• Domínio de KQL e scripting (Python/PowerShell).
• Conhecimento MITRE ATT&CK e threat hunting.
• Conhecimento ISMS/ISMM e ISO/IEC 27001.
• Conhecimentos de NIS2, EASA PART-IS e RGPD.

Responsibilities

• Coordenar a resposta a incidentes ao longo do seu ciclo de vida.
• Desenhar e manter regras de deteção mapeadas ao MITRE ATT&CK.
• Desenvolver e manter automações de resposta (SOAR).
• Conduzir avaliações de desempenho do MSSP e monitorizar SLAs.
• Produzir indicadores operacionais e evidência de conformidade.
• Documentar playbooks, runbooks e RACI.

Skills

KQL

Python

PowerShell

Threat hunting

Purple teaming

Microsoft Sentinel

Microsoft 365 Defender

Education

Licenciatura em Tecnologias da Informação

Mestrado em TI

Tools

Microsoft Sentinel

Microsoft 365 Defender

IaC

CI/CD

Job description

A Noesis Procura o Seguinte Perfil

Cybersecurity Incident Coordination & Automation Engineer é responsável por coordenar a resposta a incidentes e por desenhar, implementar e verificar as capacidades de deteção e automação de resposta do SOC. Monitoriza e apoia a revisão das métricas dos serviços prestados pelo MSSP. Assegura o alinhamento das operações de cibersegurança com o Information Security Management Manual (ISMM) e com as exigências regulatórias aplicáveis ao setor da aviação (NIS2, EASA PART-IS, RGPD).

Principais Tarefas e Responsabilidades

• Coordenar a resposta aos incidentes de segurança da informação, ao longo do seu ciclo de vida, de acordo com os procedimentos estabelecidos;
• Desenhar, desenvolver e manter regras de deteção (detection-as-code) mapeadas ao MITRE ATT&CK, no Microsoft Sentinel e Microsoft 365 Defender;
• Desenvolver e manter automações de resposta (SOAR) — Logic Apps, playbooks e integrações (p.e., ITSM) — reduzindo o MTTR e o esforço manual;
• Executar atividades de Detection Assurance: purple teaming, auditoria técnica ao MSSP, caça a falsos negativos e validação de cobertura;
• Dirigir e verificar o desempenho do MSSP por métricas, liderando service reviews e assegurando o cumprimento dos SLAs;
• Assegurar a qualidade operacional (QA) do tratamento de incidentes e a adesão aos playbooks;
• Garantir o alinhamento dos processos com o Information Security Management Manual (ISMM) e contribuir para a sua atualização;
• Assegurar o cumprimento das obrigações regulatórias e de reporte a autoridades (ANAC, EASA, CNCS, CNPD), no contexto NIS2, EASA PART-IS e RGPD;
• Onboarding e governance de fontes de log e otimização de custo da plataforma SIEM (FinOps Sentinel);
• Produzir indicadores operacionais e evidência de conformidade para auditorias;
• Apoiar no desenvolvimento e manutenção de documentação operacional (playbooks, runbooks, RACI).

Requisitos

• Habilitações Literárias: Licenciatura (preferência mestrado) em Tecnologias de Informação (ex: Informática, Eletrotécnica, Telecomunicações, Segurança da Informação);
• Experiência profissional: entre 2-5 anos em ambiente de SOC, engenharia de deteção ou resposta a incidentes;
• Experiência comprovada em engenharia de deteção e/ou automação (SOAR);
• Conhecimentos sólidos de Microsoft Sentinel e Microsoft 365 Defender;
• Domínio de KQL e de scripting (p.e., Python, PowerShell);
• Conhecimento do MITRE ATT&CK e de metodologias de threat hunting / purple teaming;
• Familiarização com Sistemas de Gestão de Segurança da Informação (ISMS/ISMM) e frameworks de referência (p.e., ISO/IEC 27001);
• Conhecimento das exigências regulatórias aplicáveis (NIS2, EASA PART-IS, RGPD) e de obrigações de reporte a autoridades;
• Conhecimento de Sistemas Operativos (p.e., Windows, Linux) e Networking;
• Domínio de Português e Inglês falado e escrito.

Requisitos Preferenciais

• Experiência anterior no setor da aviação ou em infraestruturas críticas / ambientes altamente regulados;
• Certificações relevantes (p.e., Microsoft SC-200, AZ-500, SC-100; GIAC GCDA/GCIA; ISO/IEC 27001 Lead Implementer/Auditor);
• Experiência em Infrastructure as Code (IaC) e em CI/CD para detection-as-code;
• Experiência em governance de fornecedores/MSSP e em preparação de auditorias;
• Conhecimento de práticas de FinOps aplicadas a SIEM.

Requisitos mínimos

Requisitos mínimos

Todos os nossos processos de recrutamento e seleção baseiam-se na igualdade de oportunidades, valorizando a competência e o potencial de cada pessoa e garantindo que nenhum candidato ou candidata é discriminado com base em género, etnia, orientação sexual, idade, religião ou condição física.

• Anúncio criado ao abrigo da Lei n º 4 / 2019, de 10 de Janeiro