Cybersecurity Incident Response & SOAR Automation Engineer

Noesis; Lisboa; Presencial; EUR 48 000 - 72 000; Tempo integral

Resumo da oferta

A Noesis procura um Engenheiro de Coordenação de Incidentes em Lisboa, para coordenar resposta a incidentes e desenhar capacidades de deteção e automação no SOC.

O profissional irá monitorizar métricas dos serviços MSSP, assegurar conformidade com ISMM, NIS2, RGPD e EASA PART-IS, e desenvolver regras de deteção e automações (SOAR) usando Microsoft Sentinel e Microsoft 365 Defender.

Procura-se licenciatura em TI, 2–5 anos de experiência, e domínio de KQL, Python e PowerShell, com fluência em PT/EN.

Qualificações

• Licenciatura (preferência mestrado) em Tecnologias de Informação.
• Entre 2–5 anos em SOC ou deteção/resposta a incidentes.
• Experiência comprovada em deteção e automação (SOAR).
• Conhecimentos sólidos de Microsoft Sentinel e Microsoft 365 Defender.
• Domínio de KQL e scripting (Python/PowerShell).
• Conhecimento MITRE ATT&CK e threat hunting.
• Conhecimento ISMS/ISMM e ISO/IEC 27001.
• Conhecimentos de NIS2, EASA PART-IS e RGPD.

Responsabilidades

• Coordenar a resposta a incidentes ao longo do seu ciclo de vida.
• Desenhar e manter regras de deteção mapeadas ao MITRE ATT&CK.
• Desenvolver e manter automações de resposta (SOAR).
• Conduzir avaliações de desempenho do MSSP e monitorizar SLAs.
• Produzir indicadores operacionais e evidência de conformidade.
• Documentar playbooks, runbooks e RACI.

Conhecimentos

KQL

Python

PowerShell

Threat hunting

Purple teaming

Microsoft Sentinel

Microsoft 365 Defender

Formação académica

Licenciatura em Tecnologias da Informação

Mestrado em TI

Ferramentas

Microsoft Sentinel

Microsoft 365 Defender

IaC

CI/CD

Descrição da oferta de emprego

A Noesis procura um Engenheiro de Coordenação de Incidentes em Lisboa, para coordenar resposta a incidentes e desenhar capacidades de deteção e automação no SOC.

O profissional irá monitorizar métricas dos serviços MSSP, assegurar conformidade com ISMM, NIS2, RGPD e EASA PART-IS, e desenvolver regras de deteção e automações (SOAR) usando Microsoft Sentinel e Microsoft 365 Defender.

Procura-se licenciatura em TI, 2–5 anos de experiência, e domínio de KQL, Python e PowerShell, com fluência em PT/EN.