Soc Analyst

Olisipo; Lisboa; Presencial; EUR 45.000 - 70.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro de Saúde

Formação online grátis (Udemy)

Formação presencial no Learning Center

Certificações gratuitas

Descontos Olisipo

Consultas psicológicas gratuitas

Adiantamento de salário

Descripción de la vacante

A Olisipo procura um profissional de SOC com 3–5 anos de experiência para liderar operações de detecção, resposta e investigação de incidentes. O candidato ideal tem conhecimentos avançados em Windows/Linux, gestão de vulnerabilidades, SIEM, EDR/XDR e automação via SOAR.

O papel envolve análise forense, Threat Hunting e colaboração em equipes Multi‑disciplinar, com foco em melhoria contínua da segurança. Oferece formação, benefícios e ambiente técnico desafiador.

Formación

• Licenciatura em Informática, Cibersegurança ou área técnica relacionada.
• Experiência de 3–5 anos em funções de Analista SOC ou DFIR.
• Domínio de Windows e Linux, redes e conceitos de cibersegurança.
• Gestão de vulnerabilidades com Nessus/Qualys/OpenVAS e segurança em Cloud/On-Premises.
• Experiência em segurança de endpoints, IAM, forense e controlo de tráfego de rede.
• Conhecimentos em SIEM (Microsoft Sentinel, Splunk, QRadar, FortiSIEM) e telemetria via Syslog, EDR/XDR.
• Desenvolvimento de playbooks de automação em SOAR (XSOAR) e Threat Hunting.
• Conhecimentos em MITRE ATT&CK, Python e ITSM (ServiceNow).
• Capacidade analítica, autonomia e gestão de crises.

Responsabilidades

• Conduzir operações de segurança de nível 2, com identificação, triagem, correlação e resposta a incidentes.
• Executar análises forenses em endpoints, servidores e rede para detetar TTPs, IoCs e APTs.
• Desenvolver e otimizar playbooks de automação em SOAR para mitigar incidentes.
• Monitorizar, auditar e remediar com base em relatórios de gestão de vulnerabilidades e EDR/XDR.
• Gerir o ciclo de vida de incidentes via ServiceNow com escalonamento adequado e comunicação clara.

Conocimientos

Analista SOC

DFIR

Threat Hunting

Python scripting

Educación

Licenciatura em Informática ou Cibersegurança

Herramientas

Nessus

Qualys

OpenVAS

Microsoft Sentinel

Splunk

QRadar

FortiSIEM

Syslog

EDR/XDR

XSOAR

ServiceNow

Descripción del empleo

Perfil

• Licenciatura em Informática, Cibersegurança ou área técnica relacionada;


• Experiência de 3 a 5 anos em funções de Analista SOC ou Analista de Segurança, incluindo experiência em funções de DFIR (Digital Forensics and Incident Response);


• Competências avançadas em sistemas Windows e Linux, conceitos de cibersegurança e networking;


• Domínio avançado em gestão de vulnerabilidades (Nessus, Qualys, OpenVAS, entre outros) e segurança em ambientes Cloud e On-Premises;


• Experiência em segurança de endpoints, gestão de identidades (IAM), análise forense detalhada e controlo de tráfego de rede (firewalls, proxies, WAF, IDS/IPS, VPNs);


• Forte proficiência em ferramentas SIEM (Microsoft Sentinel, Splunk, QRadar, FortiSIEM), telemetria via Syslog e EDR/XDR (Windows Defender, TrendMicro, McAfee, Kaspersky);


• Experiência no desenvolvimento de workflows e playbooks de automação em plataformas SOAR (XSOAR) e em estratégias de Threat Hunting / Intelligence (TTPs, IoCs, APTs);


• Conhecimentos sólidos em frameworks de segurança (MITRE ATTeCK), programação/scripting em Python e gestão de incidentes com ITSM (ServiceNow);


• Forte capacidade analítica, autonomia, pensamento crítico, diplomacia na condução de incidentes e visão holística do risco e gestão de crises;


• Certificações reconhecidas na área de cibersegurança (ex: CEH);


• Fluência em português (oral e escrito) e conhecimentos de inglês técnico intermédio para leitura de documentação.

Responsabilidades

• Conduzir operações de segurança de nível 2, assegurando a identificação, triagem, correlação e enriquecimento de eventos, bem como a resposta a intrusões, malware, DoS, uso indevido de contas privilegiadas e comprometimento de redes;


• Executar análises forenses detalhadas em endpoints, servidores e rede, aplicando técnicas avançadas de Threat Hunting para deteção de TTPs, IoCs e APTs;


• Desenvolver e otimizar playbooks de automação e workflows em ferramentas SOAR para acelerar a mitigação de incidentes;


• Assegurar a monitorização, auditoria e remediação baseada em relatórios de ferramentas de gestão de vulnerabilidades e soluções EDR/XDR;


• Gerir o ciclo de vida de incidentes complexos através de plataformas de ITSM (ServiceNow), garantindo um escalonamento rigoroso e comunicação clara com públicos técnicos e não técnicos.

Oferecemos

• Seguro de Saúde;


• Formação online gratuita, através da plataforma Udemy;


• Formação Presencial e Remota no Learning Center da Olisipo;


• Certificações Gratuitas (mediante aprovação em exame);


• Descontos em Parceiros Olisipo (áreas de saúde e bem-estar, fitness, viagens, entre outros);


• Consultas psicológicas gratuitas;


• Possibilidade de adiantamento de salário, sem comissões.