SOC Analyst (L2) – Threat Hunting & Incident Response

Noesis; Porto; Híbrido; EUR 28 000 - 44 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Trabalho híbrido

Resumo da oferta

A Noesis procura profissionais para integrar a sua área de Cloud & Security no Porto, com atuação em uma das equipas de SOC referência em Portugal. A função envolve monitorização, investigação e resposta a incidentes, com ênfase em SIEM (Splunk) e threat hunting.

O modelo de trabalho é híbrido em Porto (2/3 dias no escritório) e remoto durante as semanas de prevenção. Requisitos incluem 2–3 anos de experiência em SOC e boas competências em Linux/Windows e scripting.

Qualificações

• Experiência em SOC com monitorização, investigação e resposta a incidentes.
• Capacidade de interpretar contexto de cibersegurança, atores e táticas de ataque.
• Conhecimentos de SIEM (Splunk) e sistemas operacionais.
• Conhecimentos de threat hunting e forense digital.

Responsabilidades

• Monitorização proativa de intrusões, ataques e padrões anómalos;
• Investigação e enriquecimento de eventos de segurança;
• Mitigação de risco com remediação rápida;
• Coordenação de resposta a incidentes com áreas operacionais e externos;
• Otimização de processos de ciberdefesa e KPIs de detecção;
• Revisão de data sources e use cases;
• Threat hunting com fontes disponíveis;
• Investigação forense e post-mortem em incidentes;
• Acompanhamento de risco de vulnerabilidades e de técnicas/procedimentos de ataque.

Conhecimentos

Monitorização de intrusões

Investigação de incidentes

Resposta a incidentes

Análise de eventos de segurança

Mitigação de risco

SIEM (Splunk)

Sistemas operativos (Linux/Windows)

Scripting (Shell, Python)

Threat hunting

Análise forense digital

Contexto de cibersegurança

Ferramentas

Splunk

Descrição da oferta de emprego

A Noesis procura profissionais para integrar a sua área de Cloud & Security no Porto, com atuação em uma das equipas de SOC referência em Portugal. A função envolve monitorização, investigação e resposta a incidentes, com ênfase em SIEM (Splunk) e threat hunting.

O modelo de trabalho é híbrido em Porto (2/3 dias no escritório) e remoto durante as semanas de prevenção. Requisitos incluem 2–3 anos de experiência em SOC e boas competências em Linux/Windows e scripting.