SOC Analyst (L2) - Lisboa, Híbrido

Noesis; Lisboa; Presencial; EUR 30 000 - 45 000; Tempo integral

Resumo da oferta

Uma empresa de tecnologia em Lisboa procura um SOC Analyst Junior com pelo menos 2/3 anos de experiência em monitorização de segurança e resposta a incidentes. Este profissional será responsável por monitorizar intrusões, investigar eventos de segurança e otimizar processos de ciberdefesa. A posição oferece um modelo híbrido de trabalho, com 2 a 3 dias no escritório e possibilidade de trabalho remoto. Se você busca integrar uma organização inovadora, candidate-se agora!

Qualificações

• Experiência mínima de 2/3 anos em ambiente de SOC.
• Capacidade de análise de tentativas de intrusão.
• Bom entendimento do contexto da Cibersegurança.
• Elevado conhecimento em técnicas, táticas e procedimentos de ataque.
• Conhecimentos de threat hunting e análise forense digital.

Responsabilidades

• Monitorização proativa de intrusões e ataques.
• Investigação de eventos de segurança.
• Coordenação de resposta a incidentes.
• Otimização de processos de ciberdefesa.
• Acompanhamento de vulnerabilidades e mitigação de riscos.

Conhecimentos

Monitorização de intrusões

Investigação e resposta a incidentes

Análise de eventos

Conhecimentos de plataformas SIEM

Desenvolvimento high level

Conhecimentos de threat hunting

Ferramentas

Linux

Windows

Arcsight

QRadar

Securonix

Splunk

Descrição da oferta de emprego

Principais Tarefas e Responsabilidades

A Noesis procura profissionais para integrar a sua área de Cloud & Security em Lisboa para integrar uma das equipa referência de SOC em Portugal , com o seguinte perfil:

• Monitorização proativa de intrusões, ataques e padrões de comportamento anómalo;
• Investigação e enriquecimento de eventos de segurança;
• Mitigação de risco através de mecanismos de remediação rápida;
• Coordenação de resposta a incidenteà opt SOC Analyst Junior (L1+L2) em conjunto com restantes áreas operacionais e entidades externas;
• Otimização dos processos de ciberdefesa garantindo a eficácia de deteção e a produção de KPIs adequados;
• Revisão de data sources e use cases;
• Threat hunting com base nas fontes disponíveis;
• Investigação forense e post-mortem em incidentes de segurança;
• Acompanhamento do risco associado a vulnerabilidades, técnicas, táticas e procedimentos de ataque e despoletar de medidas de visibilidade e mitigação.

Requisitos

• Experiência mínima de 2/3 anos em ambiente de SOC em funções de monitorização de segurança, investigação e resposta a incidentes;
• Capacidade de análise de eventos/tentativas de intrusão e definição/aplicação de medidas de mitigação;
• Boa interpretação do contexto da Cibersegurança, atores e técnicas, táticas e procedimentos;
• Bons conhecimentos de plataformas SIEM (arcsight, QRadar (preferencial), Securonix, Splunk, etc…);
• Know-how de sistemas operativos (Linux, Windows, etc…);
• Skills de desenvolvimento high level (shell scripting, python, c, ou similares);
• Elevado conhecimento do contexto da Cibersegurança, atores e técnicas, táticas e procedimentos;
• Conhecimentos de threat hunting e análise forense digital.

Modelo de trabalho: Lisboa, híbrido (2/3 vezes por semana no escritório) e na semana de prevenção é remoto.

Se reúnes estas condições e gostarias de integrar uma organização inovadora, que aposta continuamente na formação dos seus talentos, envia-nos a tua candidatura.

Join us. Let’s innovate together!

Todos os nossos processos de recrutamento e seleção baseiam-se na igualdade de oportunidades, valorizando a competência e o potencial de cada pessoa e garantindo que nenhum candidato ou candidata é discriminado com base em género, etnia, orientação sexual, idade, religião ou condição física.

• Anúncio criado ao abrigo da Lei n º 4 / 2019, de 10 de Janeiro