SIEM/SOAR Incident Response Analyst | Lisboa

Decskill; Lisboa; Hybrid; EUR 42,000 - 64,000; Full time

Benefits offered by this job

Oportunidades de crescimento técnico

Ambiente internacional

Plano de carreira

Job summary

Decskill, empresa de consultoria IT com escritório em Lisboa, procura um SIEM/SOAR Incident Response Analyst para trabalhar num projeto em regime híbrido na linha de frente de deteção e resposta a incidentes.

Vai monitorizar alertas, analisar incidentes, aplicar playbooks e contribuir para melhorar a capacidade de deteção, com colaboração estreita com equipas de N2 e segurança. Requisitos incluem experiência em SIEM/SOAR, ITIL, SOC e fluência em PT/EN.

Qualifications

• Experiência comprovada em monitorização e resposta a incidentes com SIEM/SOAR.
• Conhecimento de processos ITIL, especialmente gestão de incidents.
• Experiência em ambiente SOC e com ferramentas de ticketing (ServiceNow, Jira).
• Capacidade de criar use cases e regras de correlação/deteção.
• Bilingue Português/Inglês (falado e escrito).
• Certificações relevantes (ITIL, ISO 27001, CEH, CompTIA Security+).
• Capacidade de documentação rigorosa e gestão de prioridades.

Responsibilities

• Monitorizar alertas e eventos de segurança em SIEM/SOAR.
• Analisar incidentes de segurança aplicando playbooks pré-definidos.
• Classificar, priorizar e escalar para N2 quando necessário.
• Criar/ajustar use cases e regras de correlação no SIEM.
• Documentar registos de atendimento e manter base de conhecimento atualizada.
• Contribuir para melhoria de playbooks e processos de resposta a incidentes.
• Valorizar ambiente SOC e colaborar com equipas de segurança.

Skills

SIEM tools

SOAR tools

Incident response

ITIL processes

SOC experience

Ticketing tools

Português + Inglês

Documentação

Threat monitoring

Tools

Splunk

IBM QRadar

Microsoft Sentinel

ArcSight

Cortex XSOAR

Splunk SOAR

FortiSOAR

Job description

Estamos a crescer. E procuramos pessoas talentosas.

Na Decskill, acreditamos que a excelência tecnológica é impulsionada pelo talento humano.

Somos uma empresa de consultoria de IT com mais de 10 anos de experiência consolidada no mercado, focada na construção de relações de longo prazo, tanto com os nossos clientes como com as nossas pessoas. Atualmente, somos uma comunidade de mais de 800 profissionais, a trabalhar a partir de Lisboa, Porto e Madrid, contribuindo para iniciativas tecnológicas de impacto.

Como parte do Grupo Astek, combinamos uma forte cultura local com uma presença global, estando presentes em cerca de 23 países, distribuídos por 4 continentes. Isto permite-nos oferecer um contexto internacional, desafios diversificados e oportunidades de carreira de longo prazo, mantendo-nos sempre próximos das nossas equipas.

Gostaríamos de conhecer um SIEM/SOAR Incident Response Analyst para um projeto em Lisboa, em regime híbrido, integrado na equipa de operações de segurança de um cliente de referência no setor das telecomunicações.

Nesta função, vais estar na linha da frente da deteção e resposta a incidentes de segurança. Vais monitorizar e analisar alertas em ferramentas SIEM e SOAR, aplicar playbooks de resposta e contribuir para a melhoria contínua da capacidade de deteção, em articulação com as equipas de N2 e restantes equipas de segurança.

O que vais fazer:

• Monitorizar alertas e eventos de segurança em ferramentas SIEM e SOAR.
• Realizar a análise de incidentes de segurança, aplicando playbooks pré-definidos.
• Classificar, priorizar e escalar para N2 os incidentes que exijam análise mais aprofundada.
• Criar, ajustar e otimizar use cases e regras de correlação no SIEM.
• Documentar os registos de atendimento e manter a base de conhecimento atualizada.
• Contribuir para a melhoria contínua dos playbooks e dos processos de resposta a incidentes.
• Experiência comprovada em ferramentas SIEM (ex.: Splunk, IBM QRadar, Microsoft Sentinel, ArcSight) em contexto de operação e resposta a incidentes.
• Experiência na criação de use cases e regras de correlação/deteção.
• Experiência com ferramentas SOAR (ex.: Cortex XSOAR, Splunk SOAR, FortiSOAR) e execução de playbooks.
• Conhecimento de processos ITIL, nomeadamente gestão de incidentes.
• Capacidade de análise, rigor na documentação e sentido de prioridade.
• Português e inglês, falado e escrito.
• Certificações na área, tais como ITIL, ISO 27001, CEH, BTL1 ou CompTIA (Security+, CySA+).
• Experiência em ambiente SOC.
• Conhecimento de ferramentas de ticketing (ex.: ServiceNow, Jira).

Procuras um ambiente que valoriza a curiosidade e o compromisso? Aqui, a tua contribuição tem impacto real e o crescimento individual é levado a sério.

Encontra connosco a oportunidade certa para crescer!

• Projetos de longa duração, com contexto nacional e internacional.
• Oportunidades para crescer técnica e profissionalmente.
• Uma cultura people-first, baseada na transparência e na confiança.
• Equipas que valorizam autonomia, ownership, colaboração e inovação.

O teu próximo desafio pode começar aqui!

Na Decskill, estamos comprometidos com a igualdade de oportunidades e a não discriminação. Promovemos uma cultura de diversidade e inclusão, onde o recrutamento e a progressão de carreira são baseados exclusivamente no talento, independentemente da idade, género, etnia, raça, nacionalidade ou qualquer outra forma de discriminação incompatível com a dignidade humana.