Senior Threat Hunter & DFIR Specialist (Tier 3)

Logicalis GmbH; Lisboa; Presencial; EUR 45 000 - 65 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Seguro de saúde

Pacote de benefícios competitivo

Modelo de trabalho híbrido

Resumo da oferta

A Logicalis GmbH em Lisboa procura um/a SOC Threat Hunter & DFIR Specialist para liderar investigações e campanhas de threat hunting, sendo referência técnica no SOC.

O candidato ideal terá +2 anos de experiência em SIEM e EDR/XDR, com um perfil analítico e proativo. Oferecemos um modelo de trabalho híbrido, plano de formação e um ambiente colaborativo.

Qualificações

• Experiência comprovada em DFIR e Threat Hunting.
• Capacidade analítica e orientada à investigação.
• +2 anos de experiência com SIEM e EDR/XDR.

Responsabilidades

• Conduzir campanhas de threat hunting.
• Liderar incidentes críticos como Incident Commander.
• Realizar investigações forenses em endpoints e redes.

Conhecimentos

Experiência em DFIR e Threat Hunting

Análise e perfil proativo

+2 anos de experiência com SIEM

+2 anos de experiência com EDR/XDR

Conhecimentos de Azure e AWS

Experiência com ferramentas forenses

Ferramentas

Microsoft Sentinel

Splunk

Autopsy

Velociraptor

KAPE

Descrição da oferta de emprego

Descrição da Função

A Logicalis Portugal pretende reforçar a sua equipa com um/a SOC Threat Hunter & DFIR Specialist (Tier 3), responsável por liderar investigações avançadas, campanhas de threat hunting e resposta a incidentes críticos. Esta função atua como referência técnica do SOC, trabalhando de forma próxima com equipas de Engenharia, Threat Intelligence e clientes, em cenários de elevada complexidade.

Responsabilidades

• Conduzir campanhas estruturadas de threat hunting
• Liderar incidentes críticos como Incident Commander
• Realizar investigações forenses em endpoints, redes e ambientes cloud
• Desenvolver deteções avançadas e analytics no SIEM
• Apoiar clientes durante incidentes complexos, com comunicação clara e técnica
• Colaborar com equipas de Engenharia, CTI e Purple Team
• Validar controlos de segurança e mitigar riscos avançados

Requisitos

• Experiência comprovada em DFIR e Threat Hunting
• Perfil analítico, proativo e orientado à investigação aprofundada
• +2 anos de experiência com SIEM (Microsoft Sentinel ou Splunk)
• +2 anos de experiência com EDR/XDR (Microsoft, Cisco, Palo Alto)
• Conhecimentos de Azure e AWS
• Experiência com ferramentas forenses (Autopsy, Velociraptor, KAPE ou similares)

Fatores diferenciadores (valorizado)

• Certificações: CYSA+, GCIH, CEH, Security+, Palo Alto SecOps-Pro
• Experiência em ambientes MSSP globais
• Participação em iniciativas Purple Team

O que oferecemos

• Modelo de trabalho híbrido e flexível
• Plano de formação e certificações
• Experiência com clientes internacionais e projetos reais
• Seguro de saúde e pacote de benefícios competitivo
• Ambiente colaborativo e inclusivo

A Logicalis Portugal acredita que a diversidade fortalece as equipas e melhora os resultados. Todas as candidaturas são bem-vindas e avaliadas em igualdade de condições.