Security Operations e Incident Response

Mootiva; Lisboa; Híbrido; EUR 55 000 - 85 000; Tempo integral

Resumo da oferta

A Mootiva procura um Senior Security Consultant para integrar um projeto no setor segurador, com foco em Security Operations, Incident Response, Threat Hunting e análise de ameaças. Procuramos profissional experiente em cibersegurança capaz de investigar e responder a incidentes complexos, trabalhar com SIEM/XDR e atuar como ponto de escalamento técnico.

O papel envolve melhoria de deteção e resposta, mentoring de membros juniores e apresentação de conclusões a clientes, com regime de full-time,

Qualificações

• 4 ou mais anos de experiência profissional em Cybersecurity e SOC.
• Experiência comprovada em Incident Response.
• Conhecimentos sólidos de SIEM/XDR e análise de ameaças.
• Capacidade de investigar, responder a incidentes e desenvolver playbooks.
• Fluência em Português é obrigatória; bom inglês é desejável.

Responsabilidades

• Analisar, classificar e responder a incidentes de segurança end-to-end (phishing, malware, SOC).
• Coordenar contenção, erradicação e recuperação.
• Desenvolver e manter Incident Response Playbooks e Runbooks.
• Conduzir investigações forenses, identificando root cause e impacto.
• Conduzir atividades de Threat Hunting e analisar campanhas de phishing.
• Gerir relatórios de incidentes e apoiar juniores.
• Colaborar com clientes para melhorar a postura de segurança.
• Utilizar Office 365 para reporting e análise de dados.

Conhecimentos

Cybersecurity

Security Operations

Incident Response

Threat Hunting

Phishing analysis

Malware analysis

Ferramentas

SIEM

XDR

Microsoft Office 365

Descrição da oferta de emprego

Na Mootiva, estamos a recrutar um Senior Security Consultant para integrar um projeto no setor segurador, com forte foco em Security Operations, Incident Response, Threat Hunting e análise de ameaças.

Sobre a função

Procuramos um profissional experiente em cibersegurança, capaz de investigar e responder a incidentes de segurança complexos, trabalhar com plataformas SIEM/XDR e atuar como ponto de escalamento técnico em contexto SOC. Terás também um papel importante na melhoria contínua dos processos de deteção e resposta, bem como no acompanhamento e mentoring de elementos mais juniores da equipa.

Responsabilidades principais

• Analisar, classificar e responder a incidentes de segurança end-to-end, incluindo phishing, malware e escalamentos SOC;
• Coordenar atividades de contenção, erradicação e recuperação;
• Desenvolver e manter Incident Response Playbooks e Runbooks;
• Realizar investigações aprofundadas e análise forense, identificando root cause, âmbito e impacto dos incidentes;
• Conduzir atividades proativas de Threat Hunting;
• Realizar análise detalhada de campanhas e incidentes de phishing;
• Utilizar plataformas SIEM e XDR para investigação, correlação e mitigação de ameaças;
• Elaborar relatórios de incidentes, documentando conclusões, impacto e ações de remediação;
• Rever o trabalho de outros analistas e apoiar elementos mais juniores da equipa;
• Apresentar conclusões técnicas aos clientes e colaborar na melhoria da sua postura de segurança;
• Apoiar atividades de reporting e análise de dados através de ferramentas Microsoft Office 365, nomeadamente Excel.
• 4 ou mais anos de experiência profissional em Cybersecurity, Security Operations, SOC ou Incident Response;
• Experiência sólida em Incident Response e análise de incidentes de segurança;
• Experiência com SIEM e XDR;
• Conhecimentos de Threat Hunting, phishing analysis e malware analysis;
• Experiência na criação e otimização de regras/use cases de deteção;
• Capacidade para realizar investigações técnicas e análise forense;
• Experiência na elaboração de documentação técnica, Playbooks e Runbooks;
• Capacidade para atuar como ponto de escalamento e apoiar profissionais mais juniores;
• Boa capacidade de comunicação com equipas técnicas e clientes;
• Fluência em português – obrigatória.

Condições do projeto

• Projeto em regime full-time;
• Horário enquadrado entre as 08h00 e as 20h00, de segunda a sexta-feira;
• Disponibilidade para trabalhar em regime híbrido, 3 dias por semana em Lisboa.

Na Mootiva, ligamos talento à inovação. Junta-te a nós.