SOC Analyst L2: Threat Hunting & IR (Hybrid, Lisbon)

Noesis Portugal; Lisboa; Hybride; EUR 28 000 - 36 000; Plein temps

Résumé du poste

A Noesis procura profissionais para integrar a sua área de Cloud & Security em Lisboa para integrar uma das equipa referência de SOC em Portugal, com foco em monitorização, investigação e resposta a incidentes.

A posição exige experiência em SOC (2–3 anos), conhecimento de SIEM (Splunk) e scripting básico, com trabalho híbrido em Lisboa e semanas de prevenção remotas. Oferece oportunidades de desenvolvimento em cibersegurança e KPIs de performance.

Qualifications

• Experiência de 2/3 anos em SOC com monitorização, investigação e resposta a incidentes.
• Análise de eventos de intrusão e definição de medidas de mitigação.
• Conhecimentos de plataformas SIEM (ex. Splunk).
• Conhecimentos de sistemas operativos (Linux, Windows).
• Conhecimentos de threat hunting e análise forense digital.

Responsabilités

• Monitorização proativa de intrusões, ataques e padrões de comportamento anómalo.
• Investigação e enriquecimento de eventos de segurança.
• Mitigação de risco com remediação rápida.
• Coordenação de resposta a incidentes com outras áreas operacionais e entidades externas.
• Otimização de processos de ciberdefesa e produção de KPIs.
• Revisão de data sources e use cases.
• Threat hunting com base nas fontes disponíveis.
• Investigação forense e post-mortem em incidentes de segurança.
• Acompanhamento do risco de vulnerabilidades e técnicas de ataque.

Connaissances

SOC monitoring

Intrusion analysis

Incident response

SIEM (Splunk)

Linux/Windows OS

Scripting (Shell/Python/C)

Threat hunting

Digital forensics

Outils

Splunk

Description du poste

A Noesis procura profissionais para integrar a sua área de Cloud & Security em Lisboa para integrar uma das equipa referência de SOC em Portugal, com foco em monitorização, investigação e resposta a incidentes.

A posição exige experiência em SOC (2–3 anos), conhecimento de SIEM (Splunk) e scripting básico, com trabalho híbrido em Lisboa e semanas de prevenção remotas. Oferece oportunidades de desenvolvimento em cibersegurança e KPIs de performance.