Cybersecurity Incident Response & SOAR Automation Engineer

Noesis; Almada; Presencial; EUR 45 000 - 65 000; Tempo integral

Resumo da oferta

A Noesis procura um/a Engenheiro/a de Coordenação de Incidentes em Cybersecurity, responsável por coordenar a resposta a incidentes e por desenhar, implementar e verificar capacidades de deteção e automação de resposta do SOC.

Colaborará na monitorização de métricas, alinhamento com ISMM e requisitos regulatórios (NIS2, RGPD, EASA PART-IS) e apoiará a gestão de fornecedores/MSSP, com foco em reduzir MTTR e assegurar conformidade.

Qualificações

• Licenciatura (preferência mestrado) em Tecnologias de Informação
• 2–5 anos em SOC, deteção ou resposta a incidentes
• Experiência comprovada em deteção e/ou automação (SOAR)
• Domínio de KQL e de scripting (Python, PowerShell)
• Conhecimento do MITRE ATT&CK e de threat hunting/purple teaming
• Familiarização com ISMS/ISMM e ISO/IEC 27001
• Conhecimento de NIS2, EASA PART-IS e RGPD e reporte a autoridades
• Conhecimento de Sistemas Operativos (Windows, Linux) e Networking
• Domínio de Português e Inglês falado e escrito

Responsabilidades

• Coordenar a resposta aos incidentes de segurança ao longo do seu ciclo de vida, segundo procedimentos estabelecidos
• Desenhar, desenvolver e manter regras de deteção (detection-as-code) mapeadas ao MITRE ATT&CK, no Microsoft Sentinel e Defender
• Desenvolver e manter automações de resposta (SOAR) com Logic Apps e integrações (p.e., ITSM)
• Executar atividades de Detection Assurance: purple teaming, auditoria técnica ao MSSP e validação de cobertura
• Dirigir e verificar o desempenho do MSSP por métricas e liderar service reviews
• Assegurar QA do tratamento de incidentes e adesão a playbooks
• Alinhar processos com ISMM e contribuir para atualizações
• Cumprir obrigações regulatórias (NIS2, EASA PART-IS, RGPD) e reporte a autoridades
• Onboarding e governance de fontes de log e otimização de custo da plataforma SIEM (FinOps Sentinel)
• Produzir indicadores operacionais e evidência de conformidade para auditorias
• Apoiar no desenvolvimento e manutenção de documentação operacional (playbooks, runbooks, RACI)

Conhecimentos

KQL

Python

PowerShell

MITRE ATT&CK

Formação académica

Licenciatura em Tecnologias de Informação

Ferramentas

Microsoft Sentinel

Logic Apps

MS Defender

Descrição da oferta de emprego

A Noesis procura um/a Engenheiro/a de Coordenação de Incidentes em Cybersecurity, responsável por coordenar a resposta a incidentes e por desenhar, implementar e verificar capacidades de deteção e automação de resposta do SOC.

Colaborará na monitorização de métricas, alinhamento com ISMM e requisitos regulatórios (NIS2, RGPD, EASA PART-IS) e apoiará a gestão de fornecedores/MSSP, com foco em reduzir MTTR e assegurar conformidade.