Network Security Monitoring Engineer — SIEM & Threat Analysis

Olisipo; Portugal; On-site; EUR 42,000 - 54,000; Full time

Benefits offered by this job

Seguro de Saúde

Formação Udemy online gratuita

Learning Center Olisipo - formação

Certificações gratuitas

Job summary

A Olisipo procura um(a) Mid-Level Network Security Monitoring Engineer para integrar a equipa que gere a monitorização de redes em sites industriais. O foco é visibilidade, análise de telemetria e logs, investigação inicial de alertas e comunicação com equipas de resolução.

Procura-se experiência sólida em monitorização de segurança de redes, conhecimento de TCP/IP, DNS, VPN e firewalls, bem como experiência com SIEM (preferencialmente Splunk).

Qualifications

• Experiência mid-level em monitorização de segurança de redes.
• Bons conhecimentos de TCP/IP, DNS, routing, VPN e segmentação de redes.
• Experiência com SIEM, preferencialmente Splunk, onboarding e validação de logs.
• Capacidade de analisar alertas de segurança e identificar comportamentos anómalos.
• Boa capacidade de documentação e elaboração de runbooks e relatórios.

Responsibilities

• Monitorizar e analisar eventos de segurança relacionados com a infraestrutura de rede dos sites.
• Analisar logs e alertas de firewalls, IDS/IPS, proxies e telemetria.
• Efetuar o onboarding e validação de logs de rede em SIEM, preferencialmente Splunk.
• Investigar alertas, acessos remotos, anomalias de rede e movimentos laterais.
• Triar, investigar, escalonar e documentar incidentes.
• Avaliar cobertura de telemetria e identificar lacunas.
• Criar e manter matrizes de escalamento, runbooks e relatórios operacionais.

Skills

Monitorização de redes

Análise de Logs

Triagem de incidentes

Documentação

Tools

Splunk

SIEM

Firewall/IDS/IPS

Proxies

Job description

A Olisipo procura um(a) Mid-Level Network Security Monitoring Engineer para integrar a equipa que gere a monitorização de redes em sites industriais. O foco é visibilidade, análise de telemetria e logs, investigação inicial de alertas e comunicação com equipas de resolução.

Procura-se experiência sólida em monitorização de segurança de redes, conhecimento de TCP/IP, DNS, VPN e firewalls, bem como experiência com SIEM (preferencialmente Splunk).