Cybersecurity Incident Response & SOAR Automation Engineer

Noesis; Lisboa; On-site; EUR 48,000 - 72,000; Full time

Job summary

A Noesis procura um Engenheiro de Coordenação de Incidentes em Lisboa, para coordenar resposta a incidentes e desenhar capacidades de deteção e automação no SOC.

O profissional irá monitorizar métricas dos serviços MSSP, assegurar conformidade com ISMM, NIS2, RGPD e EASA PART-IS, e desenvolver regras de deteção e automações (SOAR) usando Microsoft Sentinel e Microsoft 365 Defender.

Procura-se licenciatura em TI, 2–5 anos de experiência, e domínio de KQL, Python e PowerShell, com fluência em PT/EN.

Qualifications

• Licenciatura (preferência mestrado) em Tecnologias de Informação.
• Entre 2–5 anos em SOC ou deteção/resposta a incidentes.
• Experiência comprovada em deteção e automação (SOAR).
• Conhecimentos sólidos de Microsoft Sentinel e Microsoft 365 Defender.
• Domínio de KQL e scripting (Python/PowerShell).
• Conhecimento MITRE ATT&CK e threat hunting.
• Conhecimento ISMS/ISMM e ISO/IEC 27001.
• Conhecimentos de NIS2, EASA PART-IS e RGPD.

Responsibilities

• Coordenar a resposta a incidentes ao longo do seu ciclo de vida.
• Desenhar e manter regras de deteção mapeadas ao MITRE ATT&CK.
• Desenvolver e manter automações de resposta (SOAR).
• Conduzir avaliações de desempenho do MSSP e monitorizar SLAs.
• Produzir indicadores operacionais e evidência de conformidade.
• Documentar playbooks, runbooks e RACI.

Skills

KQL

Python

PowerShell

Threat hunting

Purple teaming

Microsoft Sentinel

Microsoft 365 Defender

Education

Licenciatura em Tecnologias da Informação

Mestrado em TI

Tools

Microsoft Sentinel

Microsoft 365 Defender

IaC

CI/CD

Job description

A Noesis procura um Engenheiro de Coordenação de Incidentes em Lisboa, para coordenar resposta a incidentes e desenhar capacidades de deteção e automação no SOC.

O profissional irá monitorizar métricas dos serviços MSSP, assegurar conformidade com ISMM, NIS2, RGPD e EASA PART-IS, e desenvolver regras de deteção e automações (SOAR) usando Microsoft Sentinel e Microsoft 365 Defender.

Procura-se licenciatura em TI, 2–5 anos de experiência, e domínio de KQL, Python e PowerShell, com fluência em PT/EN.