SOC Analyst (L2) - Porto, Híbrido

Noesis; Porto; Híbrido; EUR 28.000 - 44.000; Tempo integral

Benefícios oferecidos por esta vaga

Trabalho híbrido

Resumo da vaga

A Noesis procura profissionais para integrar a sua área de Cloud & Security no Porto, com atuação em uma das equipas de SOC referência em Portugal. A função envolve monitorização, investigação e resposta a incidentes, com ênfase em SIEM (Splunk) e threat hunting.

O modelo de trabalho é híbrido em Porto (2/3 dias no escritório) e remoto durante as semanas de prevenção. Requisitos incluem 2–3 anos de experiência em SOC e boas competências em Linux/Windows e scripting.

Qualificações

• Experiência em SOC com monitorização, investigação e resposta a incidentes.
• Capacidade de interpretar contexto de cibersegurança, atores e táticas de ataque.
• Conhecimentos de SIEM (Splunk) e sistemas operacionais.
• Conhecimentos de threat hunting e forense digital.

Responsabilidades

• Monitorização proativa de intrusões, ataques e padrões anómalos;
• Investigação e enriquecimento de eventos de segurança;
• Mitigação de risco com remediação rápida;
• Coordenação de resposta a incidentes com áreas operacionais e externos;
• Otimização de processos de ciberdefesa e KPIs de detecção;
• Revisão de data sources e use cases;
• Threat hunting com fontes disponíveis;
• Investigação forense e post-mortem em incidentes;
• Acompanhamento de risco de vulnerabilidades e de técnicas/procedimentos de ataque.

Conhecimentos

Monitorização de intrusões

Investigação de incidentes

Resposta a incidentes

Análise de eventos de segurança

Mitigação de risco

SIEM (Splunk)

Sistemas operativos (Linux/Windows)

Scripting (Shell, Python)

Threat hunting

Análise forense digital

Contexto de cibersegurança

Ferramentas

Splunk

Descrição da vaga

Principais Tarefas e Responsabilidades

A Noesis procura profissionais para integrar a sua área de Cloud & Security no Porto para integrar uma das equipa referência de SOC em Portugal , com o seguinte perfil:

• Monitorização proativa de intrusões, ataques e padrões de comportamento anómalo;
• Investigação e enriquecimento de eventos de segurança;
• Mitigação de risco através de mecanismos de remediação rápida;
• Coordenação de resposta a incidentes em conjunto com restantes áreas operacionais e entidades externas;
• Otimização dos processos de ciberdefesa garantindo a eficácia de deteção e a produção de KPIs adequados;
• Revisão de data sources e use cases;
• Threat hunting com base nas fontes disponíveis;
• Investigação forense e post-mortem em incidentes de segurança;
• Acompanhamento do risco associado a vulnerabilidades, técnicas, táticas e procedimentos de ataque e despoletar de medidas de visibilidade e mitigação.

Requisitos

• Experiência mínima de 2/3 anos em ambiente de SOC em funções de monitorização de segurança, investigação e resposta a incidentes;
• Capacidade de análise de eventos/tentativas de intrusão e definição/aplicação de medidas de mitigação;
• Boa interpretação do contexto da Cibersegurança, atores e técnicas, táticas e procedimentos;
• Bons conhecimentos de plataformas SIEM (ex: Splunk);
• Know-how de sistemas operativos (Linux, Windows, etc..);
• Skills de desenvolvimento high level (shell scripting, python, c, ou similares);
• Elevado conhecimento do contexto da Cibersegurança, atores e técnicas, táticas e procedimentos;
• Conhecimentos de threat hunting e análise forense digital.

Modelo de trabalho: Porto, híbrido (2/3 vezes por semana no escritório) e na semana de prevenção é remoto.

Join us. Let’s innovate together!

Todos os nossos processos de recrutamento e seleção baseiam-se na igualdade de oportunidades, valorizando a competência e o potencial de cada pessoa e garantindo que nenhum candidato ou candidata é discriminado com base em género, etnia, orientação sexual, idade, religião ou condição física.

• Anúncio criado ao abrigo da Lei n º 4 / 2019, de 10 de Janeiro