Hybrid Lisbon SIEM & SOAR Incident Responder

Decskill; Lisboa; Hybrid; EUR 42,000 - 64,000; Full time

Benefits offered by this job

Oportunidades de crescimento técnico

Ambiente internacional

Plano de carreira

Job summary

Decskill, empresa de consultoria IT com escritório em Lisboa, procura um SIEM/SOAR Incident Response Analyst para trabalhar num projeto em regime híbrido na linha de frente de deteção e resposta a incidentes.

Vai monitorizar alertas, analisar incidentes, aplicar playbooks e contribuir para melhorar a capacidade de deteção, com colaboração estreita com equipas de N2 e segurança. Requisitos incluem experiência em SIEM/SOAR, ITIL, SOC e fluência em PT/EN.

Qualifications

• Experiência comprovada em monitorização e resposta a incidentes com SIEM/SOAR.
• Conhecimento de processos ITIL, especialmente gestão de incidents.
• Experiência em ambiente SOC e com ferramentas de ticketing (ServiceNow, Jira).
• Capacidade de criar use cases e regras de correlação/deteção.
• Bilingue Português/Inglês (falado e escrito).
• Certificações relevantes (ITIL, ISO 27001, CEH, CompTIA Security+).
• Capacidade de documentação rigorosa e gestão de prioridades.

Responsibilities

• Monitorizar alertas e eventos de segurança em SIEM/SOAR.
• Analisar incidentes de segurança aplicando playbooks pré-definidos.
• Classificar, priorizar e escalar para N2 quando necessário.
• Criar/ajustar use cases e regras de correlação no SIEM.
• Documentar registos de atendimento e manter base de conhecimento atualizada.
• Contribuir para melhoria de playbooks e processos de resposta a incidentes.
• Valorizar ambiente SOC e colaborar com equipas de segurança.

Skills

SIEM tools

SOAR tools

Incident response

ITIL processes

SOC experience

Ticketing tools

Português + Inglês

Documentação

Threat monitoring

Tools

Splunk

IBM QRadar

Microsoft Sentinel

ArcSight

Cortex XSOAR

Splunk SOAR

FortiSOAR

Job description

Decskill, empresa de consultoria IT com escritório em Lisboa, procura um SIEM/SOAR Incident Response Analyst para trabalhar num projeto em regime híbrido na linha de frente de deteção e resposta a incidentes.

Vai monitorizar alertas, analisar incidentes, aplicar playbooks e contribuir para melhorar a capacidade de deteção, com colaboração estreita com equipas de N2 e segurança. Requisitos incluem experiência em SIEM/SOAR, ITIL, SOC e fluência em PT/EN.