Senior IT Security Engineer

Ytech; Portugal; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Formação e certificações

Acompanhamento pela equipa

Ambiente colaborativo e evolução

Trabalhar com SIEM e Splunk

Job summary

A Ytech procura um Senior IT Security Engineer para liderar investigações de segurança, desenvolver estratégias de deteção e contribuir para a arquitetura de controles de segurança.

Com forte foco técnico, irá colaborar com a equipa de cibersegurança, automatizar processos, e promover boas práticas de segurança, apoiando a evolução das soluções.

Qualifications

• Requisitos sólidos em Security Engineering e Incident Response.
• Capacidade de liderar investigações de segurança.
• Experiência em detecção de ameaças e desenvolvimento de estratégias de deteção.
• Contribuir para arquitecturas e controlos de segurança robustos.
• Conhecimento de plataformas SIEM, IDS/IPS e automação de ferramentas de segurança.

Responsibilities

• Liderar investigações de alertas de segurança complexos, identificando ameaças e coordenando a resposta a incidentes de elevado impacto.
• Desenvolver e otimizar estratégias de deteção de ameaças, acompanhando a evolução dos riscos de cibersegurança.
• Criar, implementar e manter regras de deteção em plataformas SIEM, IDS/IPS e outras ferramentas de monitorização (ex.: Splunk).
• Analisar logs e fontes de telemetria, reduzindo falsos positivos e melhorando a eficácia da deteção.
• Desenhar, implementar e manter arquitecturas, sistemas e controlos de segurança robustos e escaláveis.
• Identificar vulnerabilidades, avaliar riscos e definir estratégias de mitigação e remediação.
• Desenvolver scripts e integrações que otimizem operações de segurança e Incident Response.
• Prestar aconselhamento técnico em Identity and Access Management (IAM) e gestão de exceções.

Skills

Security Engineering

Incident Response

SIEM

Detection Engineering

Tools

Splunk

IDS/IPS

Job description

Na Ytech, vivemos e respiramos tecnologia.

A nossa missão é transformar desafios em soluções e encontrar, todos os dias, novas formas de inovar.

Fundada em 2020, somos uma start-up tecnológica que atua nos setores de IT e Telecomunicações, com uma ambição clara: agitar o mercado, romper padrões e criar valor real através da inovação.

Qual o desafio que temos para ti?

Procuramos um Senior IT Security Engineer com experiência sólida em Security Engineering, Incident Response, SIEM e Detection Engineering, para integrar um projeto tecnologicamente desafiante na área da Cibersegurança.

Procuramos alguém com uma forte componente técnica, capaz de liderar investigações de segurança, desenvolver estratégias de deteção de ameaças e contribuir para a definição e implementação de arquiteturas e controlos de segurança.

Valorizamos profissionais proativos, analíticos e com espírito de liderança, capazes de antecipar riscos, automatizar processos e promover boas práticas de segurança, assumindo um papel ativo na evolução das soluções e da equipa.

O que vais fazer:

• Liderar investigações de alertas de segurança complexos, identificando potenciais ameaças e coordenando a resposta a incidentes de elevado impacto
• Desenvolver e otimizar estratégias de deteção de ameaças, acompanhando a evolução dos riscos e das tendências de Cibersegurança
• Criar, implementar e manter regras de deteção em plataformas SIEM, IDS/IPS e outras ferramentas de monitorização, como Splunk
• Analisar logs e diferentes fontes de telemetria, reduzindo falsos positivos e melhorando a eficácia dos mecanismos de deteção
• Desenhar, implementar e manter arquiteturas, sistemas e controlos de segurança robustos e escaláveis
• Identificar vulnerabilidades, avaliar riscos e definir estratégias eficazes de mitigação e remediação
• Desenvolver scripts, automações e integrações que permitam otimizar as operações de segurança e os processos de Incident Response
• Prestar aconselhamento técnico em matérias de Identity and Access Management (IAM), gestão de exceções, arquitetura e decisões tecnológicas
• Contribuir para a definição e melhoria de políticas, procedimentos, documentação técnica e boas práticas de segurança
• Colaborar com diferentes stakeholders, comunicando riscos, recomendações e oportunidades de melhoria
• Realizar mentoring e apoiar tecnicamente outros elementos da equipa, promovendo a partilha de conhecimento
• Participar na avaliação e gestão de fornecedores e soluções de segurança, garantindo o alinhamento com os requisitos técnicos e de negócio
• Desenvolver iniciativas de sensibilização para a Cibersegurança, recorrendo a métricas e feedback para promover a melhoria contínua

Benefícios em fazeres parte da nossa equipa:

• Projeto tecnologicamente desafiante e com forte componente de Cibersegurança
• Programa de formações e certificações
• Acompanhamento contínuo pela equipa Ytech
• Ambiente colaborativo e orientado para a evolução profissional
• Oportunidade de trabalhar com tecnologias e ferramentas de segurança, como SIEM, Splunk, IDS/IPS e soluções de automação
• Participação ativa em decisões técnicas, estratégias de segurança e evolução de arquiteturas
• Integração num ambiente que valoriza autonomia, inovação e partilha de conhecimento