Soc Analyst (L2) - Lisboa, Híbrido

Noesis Portugal; Lisboa; Híbrido; EUR 28 000 - 36 000; Tempo integral

Resumo da oferta

A Noesis procura profissionais para integrar a sua área de Cloud & Security em Lisboa para integrar uma das equipa referência de SOC em Portugal, com foco em monitorização, investigação e resposta a incidentes.

A posição exige experiência em SOC (2–3 anos), conhecimento de SIEM (Splunk) e scripting básico, com trabalho híbrido em Lisboa e semanas de prevenção remotas. Oferece oportunidades de desenvolvimento em cibersegurança e KPIs de performance.

Qualificações

• Experiência de 2/3 anos em SOC com monitorização, investigação e resposta a incidentes.
• Análise de eventos de intrusão e definição de medidas de mitigação.
• Conhecimentos de plataformas SIEM (ex. Splunk).
• Conhecimentos de sistemas operativos (Linux, Windows).
• Conhecimentos de threat hunting e análise forense digital.

Responsabilidades

• Monitorização proativa de intrusões, ataques e padrões de comportamento anómalo.
• Investigação e enriquecimento de eventos de segurança.
• Mitigação de risco com remediação rápida.
• Coordenação de resposta a incidentes com outras áreas operacionais e entidades externas.
• Otimização de processos de ciberdefesa e produção de KPIs.
• Revisão de data sources e use cases.
• Threat hunting com base nas fontes disponíveis.
• Investigação forense e post-mortem em incidentes de segurança.
• Acompanhamento do risco de vulnerabilidades e técnicas de ataque.

Conhecimentos

SOC monitoring

Intrusion analysis

Incident response

SIEM (Splunk)

Linux/Windows OS

Scripting (Shell/Python/C)

Threat hunting

Digital forensics

Ferramentas

Splunk

Descrição da oferta de emprego

A Noesis procura profissionais para integrar a sua área de Cloud & Security em Lisboa para integrar uma das equipa referência de SOC em Portugal , com o seguinte perfil:

Principais Tarefas e Responsabilidades:

• Monitorização proativa de intrusões, ataques e padrões de comportamento anómalo;
• Investigação e enriquecimento de eventos de segurança;
• Mitigação de risco através de mecanismos de remediação rápida;
• Coordenação de resposta a incidentes em conjunto com restantes áreas operacionais e entidades externas;
• Otimização dos processos de ciberdefesa garantindo a eficácia de deteção e a produção de KPIs adequados;
• Revisão de data sources e use cases;
• Threat hunting com base nas fontes disponíveis;
• Investigação forense e post-mortem em incidentes de segurança;
• Acompanhamento do risco associado a vulnerabilidades, técnicas, táticas e procedimentos de ataque e despoletar de medidas de visibilidade e mitigação.

Requisitos:

• Experiência mínima de 2/3 anos em ambiente de SOC em funções de monitorização de segurança, investigação e resposta a incidentes;
• Capacidade de análise de eventos/tentativas de intrusão e definição/aplicação de medidas de mitigação;
• Boa interpretação do contexto da Cibersegurança, atores e técnicas, táticas e procedimentos;
• Bons conhecimentos de plataformas SIEM (ex: Splunk);
• Know-how de sistemas operativos (Linux, Windows, etc..);
• Skills de desenvolvimento high level (shell scripting, python, c, ou similares);
• Elevado conhecimento do contexto da Cibersegurança, atores e técnicas, táticas e procedimentos;
• Conhecimentos de threat hunting e análise forense digital.

Modelo de trabalho: Lisboa, híbrido (2/3 vezes por semana no escritório) e na semana de prevenção é remoto.

Todos os nossos processos de recrutamento e seleção baseiam-se na igualdade de oportunidades, valorizando a competência e o potencial de cada pessoa e garantindo que nenhum candidato ou candidata é discriminado com base em género, etnia, orientação sexual, idade, religião ou condição física.

- Anúncio criado ao abrigo da Lei n º 4 / 2019, de 10 de Janeiro

Regime de trabalho híbrido.