Senior Threat Hunter & DFIR Specialist (Tier 3)

All jobs; Lisboa; Hybrid; EUR 45,000 - 65,000; Full time

Benefits offered by this job

Seguro de saúde

Plano de formação

Ambiente colaborativo

Job summary

A Logicalis Portugal está à procura de um/a SOC Threat Hunter & DFIR Specialist para liderar investigações avançadas e campanhas de threat hunting. Este profissional será responsável por lidar com incidentes críticos e trabalhar em colaboração com diversas equipas.

Espera-se que tenha experiência sólida em DFIR e Threat Hunting, além de conhecimentos em ferramentas como SIEM e EDR/XDR, e oferecemos um ambiente de trabalho híbrido, seguro de saúde e plano de formação contínua.

Qualifications

• Experiência comprovada em DFIR e Threat Hunting.
• Perfil analítico e proativo.
• +2 anos de experiência com SIEM.
• +2 anos de experiência com EDR/XDR.

Responsibilities

• Conduzir campanhas de threat hunting.
• Liderar incidentes críticos como Incident Commander.
• Realizar investigações forenses em ambientes cloud.
• Desenvolver deteções avançadas no SIEM.

Skills

Análise e investigação aprofundada

Experiência com SIEM

Experiência com EDR/XDR

Conhecimentos de Azure e AWS

Tools

Microsoft Sentinel

Splunk

Autopsy

Velociraptor

KAPE

Job description

Acerca da Logicalis

Logicalis é um Global IT Solutions & Digital Services Provider que acelera a transformação digital dos seus clientes em todo o mundo, através de uma rede internacional dotada de centros de especialização, equipas líderes do sector e parcerias estratégicas (que incluem Cisco, Microsoft, Dell Technologies, Palo Alto, Citrix, entre outros).

Enquanto Architects of Change™

Conciliamos a visão estratégica dos nossos clientes, com o nosso conhecimento tecnológico nos principais drivers da indústria (tais como: Cibersegurança, Managed Digital Fabric, Data & AI, Conectividade, Digital Workplace, Cloud), e colmatamos as suas prioridades, tais como eficiência operacional, inovação, risco/compliance e governance de dados.

Descrição da Função

Logicalis Portugal pretende reforçar a sua equipa com um/a SOC Threat Hunter & DFIR Specialist (Tier 3), responsável por liderar investigações avançadas, campanhas de threat hunting e resposta a incidentes críticos.

Esta função atua como referência técnica do SOC, trabalhando de forma próxima com equipas de Engenharia, Threat Intelligence e clientes, em cenários de elevada complexidade.

Responsabilidades

• Conduzir campanhas estruturadas de threat hunting
• Liderar incidentes críticos como Incident Commander
• Realizar investigações forenses em endpoints, redes e ambientes cloud
• Desenvolver deteções avançadas e analytics no SIEM
• Apoiar clientes durante incidentes complexos, com comunicação clara e técnica
• Colaborar com equipas de Engenharia, CTI e Purple Team
• Validar controlos de segurança e mitigar riscos avançados

Competências e Experiência Necessária

Requisitos

• Experiência comprovada em DFIR e Threat Hunting
• Perfil analítico, proativo e orientado à investigação aprofundada
• +2 anos de experiência com SIEM (Microsoft Sentinel ou Splunk)
• +2 anos de experiência com EDR/XDR (Microsoft, Cisco, Palo Alto)
• Conhecimentos de Azure e AWS
• Experiência com ferramentas forenses (Autopsy, Velociraptor, KAPE ou similares)

Fatores diferenciais (valorizado)

• Certificações: CYSA+, GCIH, CEH, Security+, Palo Alto SecOps-Pro
• Experiência em ambientes MSSP globais
• Participação em iniciativas Purple Team

O que oferecemos

• Modelo de trabalho híbrido e flexível
• Plano de formação e certificações
• Experiência com clientes internacionais e projetos reais.
• Seguro de saúde e pacote de benefícios competitivo
• Ambiente colaborativo e inclusivo.

A Logicalis Portugal acredita que a diversidade fortalece as equipas e melhora os resultados. Todas as candidaturas são bem‑vindas e avaliadas em igualdade de condições. Não é necessário cumprir todos os requisitos listados para te candidatares!