SOC Analyst – DFIR & Threat Hunting

Olisipo; Lisboa; On-site; EUR 45,000 - 70,000; Full time

Benefits offered by this job

Seguro de Saúde

Formação online grátis (Udemy)

Formação presencial no Learning Center

Certificações gratuitas

Descontos Olisipo

Consultas psicológicas gratuitas

Adiantamento de salário

Job summary

A Olisipo procura um profissional de SOC com 3–5 anos de experiência para liderar operações de detecção, resposta e investigação de incidentes. O candidato ideal tem conhecimentos avançados em Windows/Linux, gestão de vulnerabilidades, SIEM, EDR/XDR e automação via SOAR.

O papel envolve análise forense, Threat Hunting e colaboração em equipes Multi‑disciplinar, com foco em melhoria contínua da segurança. Oferece formação, benefícios e ambiente técnico desafiador.

Qualifications

• Licenciatura em Informática, Cibersegurança ou área técnica relacionada.
• Experiência de 3–5 anos em funções de Analista SOC ou DFIR.
• Domínio de Windows e Linux, redes e conceitos de cibersegurança.
• Gestão de vulnerabilidades com Nessus/Qualys/OpenVAS e segurança em Cloud/On-Premises.
• Experiência em segurança de endpoints, IAM, forense e controlo de tráfego de rede.
• Conhecimentos em SIEM (Microsoft Sentinel, Splunk, QRadar, FortiSIEM) e telemetria via Syslog, EDR/XDR.
• Desenvolvimento de playbooks de automação em SOAR (XSOAR) e Threat Hunting.
• Conhecimentos em MITRE ATT&CK, Python e ITSM (ServiceNow).
• Capacidade analítica, autonomia e gestão de crises.

Responsibilities

• Conduzir operações de segurança de nível 2, com identificação, triagem, correlação e resposta a incidentes.
• Executar análises forenses em endpoints, servidores e rede para detetar TTPs, IoCs e APTs.
• Desenvolver e otimizar playbooks de automação em SOAR para mitigar incidentes.
• Monitorizar, auditar e remediar com base em relatórios de gestão de vulnerabilidades e EDR/XDR.
• Gerir o ciclo de vida de incidentes via ServiceNow com escalonamento adequado e comunicação clara.

Skills

Analista SOC

DFIR

Threat Hunting

Python scripting

Education

Licenciatura em Informática ou Cibersegurança

Tools

Nessus

Qualys

OpenVAS

Microsoft Sentinel

Splunk

QRadar

FortiSIEM

Syslog

EDR/XDR

XSOAR

ServiceNow

Job description

A Olisipo procura um profissional de SOC com 3–5 anos de experiência para liderar operações de detecção, resposta e investigação de incidentes. O candidato ideal tem conhecimentos avançados em Windows/Linux, gestão de vulnerabilidades, SIEM, EDR/XDR e automação via SOAR.

O papel envolve análise forense, Threat Hunting e colaboração em equipes Multi‑disciplinar, com foco em melhoria contínua da segurança. Oferece formação, benefícios e ambiente técnico desafiador.