Mid-Level Network Security Monitoring Engineer

Olisipo; Portugal; On-site; EUR 42,000 - 54,000; Full time

Benefits offered by this job

Seguro de Saúde

Formação Udemy online gratuita

Learning Center Olisipo - formação

Certificações gratuitas

Job summary

A Olisipo procura um(a) Mid-Level Network Security Monitoring Engineer para integrar a equipa que gere a monitorização de redes em sites industriais. O foco é visibilidade, análise de telemetria e logs, investigação inicial de alertas e comunicação com equipas de resolução.

Procura-se experiência sólida em monitorização de segurança de redes, conhecimento de TCP/IP, DNS, VPN e firewalls, bem como experiência com SIEM (preferencialmente Splunk).

Qualifications

• Experiência mid-level em monitorização de segurança de redes.
• Bons conhecimentos de TCP/IP, DNS, routing, VPN e segmentação de redes.
• Experiência com SIEM, preferencialmente Splunk, onboarding e validação de logs.
• Capacidade de analisar alertas de segurança e identificar comportamentos anómalos.
• Boa capacidade de documentação e elaboração de runbooks e relatórios.

Responsibilities

• Monitorizar e analisar eventos de segurança relacionados com a infraestrutura de rede dos sites.
• Analisar logs e alertas de firewalls, IDS/IPS, proxies e telemetria.
• Efetuar o onboarding e validação de logs de rede em SIEM, preferencialmente Splunk.
• Investigar alertas, acessos remotos, anomalias de rede e movimentos laterais.
• Triar, investigar, escalonar e documentar incidentes.
• Avaliar cobertura de telemetria e identificar lacunas.
• Criar e manter matrizes de escalamento, runbooks e relatórios operacionais.

Skills

Monitorização de redes

Análise de Logs

Triagem de incidentes

Documentação

Tools

Splunk

SIEM

Firewall/IDS/IPS

Proxies

Job description

Com mais de 30 anos de existência, a Olisipo centra a sua atividade na captação, contratação e gestão de competências de especialistas de TI. Vem trabalhar numa empresa líder de mercado que continua, dia após dia, a inovar na oferta de benefícios para todos os seus colaboradores!

Estamos a recrutar um Mid-Level Network Security Monitoring Engineer para integrar uma equipa responsável pela monitorização e segurança das redes em sites industriais.

A função terá um forte foco na visibilidade e monitorização da segurança da rede, análise de telemetria e logs, investigação inicial de alertas e potenciais incidentes e articulação com as equipas responsáveis pela resolução.

Requisitos:

• Experiência profissional de nível mid-level em monitorização de segurança de redes ou função similar;
• Bons conhecimentos de TCP/IP, DNS, routing, VPN e segmentação de redes;
• Experiência com firewalls, IDS/IPS, proxies, secure gateways e análise de logs;
• Experiência com SIEM, preferencialmente Splunk, incluindo onboarding e validação de logs;
• Capacidade para analisar alertas de segurança e identificar comportamentos anómalos ou potenciais ameaças;
• Experiência em triagem, investigação inicial e escalamento de incidentes de segurança;
• Boa capacidade de documentação e elaboração de procedimentos, runbooks e relatórios;
• Capacidade de trabalhar de forma estruturada num ambiente distribuído por múltiplos sites;
• Boa capacidade de comunicação e articulação com diferentes equipas técnicas.

Responsabilidades:

• Monitorizar e analisar eventos de segurança relacionados com a infraestrutura de rede dos diferentes sites;
• Analisar logs e alertas provenientes de firewalls, IDS/IPS, proxies, secure gateways e outras fontes de telemetria;
• Efetuar o onboarding e validação de logs de rede em SIEM, preferencialmente Splunk;
• Investigar alertas de segurança, acessos remotos, anomalias de rede e potenciais movimentos laterais;
• Realizar a triagem, investigação inicial, escalamento e documentação de incidentes;
• Avaliar a cobertura e visibilidade das diferentes fontes de telemetria, identificando eventuais lacunas;
• Criar e manter matrizes de escalamento, runbooks e relatórios operacionais.
• Seguro de Saúde;
• Formação online gratuita, através da plataforma Udemy;
• Formação Presencial e Remota no Learning Center da Olisipo;
• Certificações Gratuitas (mediante aprovação em exame);
• Descontos em Parceiros Olisipo (áreas de saúde e bem-estar, fitness, viagens, entre outros);
• Possibilidade de adiantamento de salário, sem comissões.

Candidata-te e vem trabalhar num lugar que investe em ti!