SOC Automation Engineer

Smart Consulting; Lisboa; Presencial; EUR 60 000 - 90 000; Tempo integral

Resumo da oferta

A Smart Consulting procura um SOC Automation Engineer para conduzir a deteção, resposta a incidentes e automação no SOC, apoiando melhorias contínuas de capacidades de deteção.

O candidato ideal tem experiência em SOC, ferramentas como Microsoft Sentinel e KQL, e conhecimentos em MITRE ATT&CK, threat hunting e normas ISO 27001.

Qualificações

• Experiência comprovada em SOC, detecção ou resposta a incidentes.
• Conhecimentos de Microsoft Sentinel, Microsoft 365 Defender e KQL.
• Experiência em SOAR, scripting (Python/PowerShell) e Detection Engineering.
• Conhecimentos de MITRE ATT&CK, threat hunting e ISO 27001.
• Conhecimentos de NIS2, EASA PART-IS e RGPD.

Responsabilidades

• Coordenar a resposta a incidentes de segurança.
• Desenvolver e manter regras de deteção e automações SOAR.
• Monitorizar métricas e desempenho do SOC.
• Apoiar atividades de threat hunting e purple teaming.
• Garantir a qualidade, documentação e evolução dos processos de segurança.
• Apoiar auditorias e requisitos regulatórios.

Conhecimentos

SOC, deteção ou resposta a incidentes

Threat hunting

Purple teaming

Análise de segurança

Formação académica

Certificações em Microsoft

ISO 27001

Ferramentas

Microsoft Sentinel

Microsoft 365 Defender

KQL

SOAR

Python

PowerShell

Descrição da oferta de emprego

Procuras dar um passo na tua carreira na área de Cibersegurança e SOC, com foco em deteção, resposta a incidentes e automação?

Então chegaste ao sítio certo!

Estamos à procura de um SOC Automation Engineer, com um papel central na coordenação de incidentes e evolução das capacidades de deteção e resposta do SOC.

• Experiência em SOC, deteção ou resposta a incidentes
• Conhecimentos de Microsoft Sentinel, Microsoft 365 Defender e KQL
• Experiência em SOAR, scripting (Python/PowerShell) e Detection Engineering
• Conhecimentos de MITRE ATT&CK, threat hunting e ISO 27001
• Conhecimentos de NIS2, EASA PART-IS e RGPD

Quais serão as tuas funções?

• Coordenar a resposta a incidentes de segurança
• Desenvolver e manter regras de deteção e automações SOAR
• Monitorizar métricas e desempenho do SOC
• Apoiar atividades de threat hunting e purple teaming
• Garantir a qualidade, documentação e evolução dos processos de segurança
• Apoiar auditorias e requisitos regulatórios
• Experiência em ambientes críticos ou regulados
• Certificações em Microsoft, Segurança ou ISO 27001
• Conhecimentos de IaC, CI/CD e FinOps aplicados a SIEM
• Capacidade analítica, comunicação e trabalho sob pressão