Cybersecurity Incident Coordination & Automation Engineer - Lisboa - 03/09/26

Wafx; Lisboa; Hybrid; EUR 45,000 - 60,000; Full time

Benefits offered by this job

Hybrid work 3 days/week

Job summary

A Wafx procura engenheiro de SOC para coordenar a resposta a incidentes e fortalecer a deteção com Microsoft Sentinel e Microsoft 365 Defender. O papel envolve o desenvolvimento de automações SOAR, gestão de MSSP e suporte a auditorias de conformidade, com foco em NIS2, EASA PART-IS e RGPD.

Requer 2–5 anos em SOC ou Detection Engineering, conhecimentos em MITRE ATT&CK, threat hunting e experiência prática em ambientes regulados. Cidadania ou autorização de trabalho em PT é valorizada.

Qualifications

• 2 a 5 anos de experiência em SOC, Response ou Detection Engineering.
• Conhecimentos de MITRE ATT&CK e threat hunting.
• Experiência com Microsoft Sentinel e Microsoft 365 Defender.

Responsibilities

• Coordenação da resposta a incidentes de cibersegurança ao longo do seu ciclo de vida.
• Engenharia de deteção no Microsoft Sentinel e Microsoft 365 Defender.
• Desenvolvimento e manutenção de automações SOAR (Logic Apps, Playbooks e integrações).
• Detection Assurance, threat hunting, purple teaming e validação de cobertura.
• Gestão e acompanhamento de MSSP, incluindo métricas, SLAs e service reviews.
• Suporte a auditorias, compliance e requisitos regulatórios (NIS2, EASA PART-IS e RGPD).

Skills

MITRE ATT&CK

Threat hunting

Purple teaming

Windows

Linux

Networking

Tools

Microsoft Sentinel

Microsoft 365 Defender

Job description

Lisboa - Aceita profissionais em PT ou com cidadania que venjam em 30 dias - 3 dias por semana escritório

Principais responsabilidades:

• Coordenação da resposta a incidentes de cibersegurança ao longo do seu ciclo de vida;
• Engenharia de deteção no Microsoft Sentinel e Microsoft 365 Defender;
• Desenvolvimento e manutenção de automações SOAR (Logic Apps, Playbooks e integrações);
• Detection Assurance, threat hunting, purple teaming e validação de cobertura;
• Gestão e acompanhamento de MSSP, incluindo métricas, SLAs e service reviews;
• Suporte a auditorias, compliance e requisitos regulatórios (NIS2, EASA PART-IS e RGPD).

Requisitos principais:

• 2 a 5 anos de experiência em SOC, Response ou Detection Engineering;
• Experiência comprovada em Microsoft Sentinel e Microsoft 365 Defender;
• Conhecimentos de MITRE ATT&CK, threat hunting e purple teaming;
• Conhecimentos de Windows, Linux e Networking;
• Fatores valorizados:
• Certificações Microsoft (SC-200, SC-100, AZ-500);
• Experiência em ambientes regulados, infraestruturas críticas ou setor da aviação;
• Experiência em governance de MSSP, auditorias e FinOps aplicado a SIEM.