Soc Engineer (Security Platforms & Automation)

Noesis Portugal; Lisboa; Hybrid; EUR 42,000 - 64,000; Full time

Job summary

A Noesis Portugal procura um SOC Engineer para a equipa DevSecOps. O papel envolve desenhar, desenvolver e gerir plataformas de segurança que suportam a Ciberdefesa e a operação do SOC.

É valorizada experiência com SIEM, SOAR, EDR, e automação via APIs; o modelo de trabalho é híbrido em Lisboa (duas vezes por semana no escritório).

Qualifications

• Formação superior em Engenharia Informática, Eletrotécnica ou equivalente.
• Experiência sólida em administração e troubleshooting de Linux.
• Conhecimentos de redes IP (CCNA ou equivalente).
• Programação em Python e integração de sistemas via APIs REST.
• Experiência com Docker e Kubernetes.
• Conhecimento de SOC e plataformas como SIEM, SOAR e EDR.

Responsibilities

• Desenhar, desenvolver, integrar e gerir plataformas de segurança (SIEM, SOAR, EDR).
• Integrar novas fontes de logs e garantir qualidade, normalização e retenção de dados.
• Desenvolver automações, integrações e scripts via APIs REST.
• Explorar automação (IA/LLMs, agentes, MCP).
• Fazer o deploy e gerir workloads em Linux, Docker e Kubernetes.
• Colaborar com equipas de Cibersegurança.
• Participar na arquitetura de novas soluções de segurança.
• Contribuir para definição e melhoria de processos do SOC.
• Acompanhar tendências tecnológicas e evoluir capacidades de cibersegurança.

Skills

Linux administration

IP networking

Python

APIs REST

IA/LLMs automation

Fluência em Português

Inglês fluente

Trabalho em equipe

Education

Engenharia Informática ou equivalente

Tools

Docker

Kubernetes

Job description

A Noesis procura candidatos/as com perfil de SOC Engineer para uma equipa de DevSecOps.

Terás como principal responsabilidade o desenho, desenvolvimento, integração e gestão das plataformas de segurança que suportam a Ciberdefesa e a operação do SOC.

Esta função não é de resposta a incidentes. O teu papel é perceber as necessidades do SOC e das outras equipas e transformá-las em soluções.

Principais Tarefas e Responsabilidades:

• Desenhar, desenvolver, integrar e gerir plataformas de segurança (SIEM, SOAR, EDR, entre outras);
• Integrar novas fontes de logs e garantir a qualidade, normalização e retenção dos dados;
• Desenvolver automações, integrações e scripts com recurso a APIs REST/HTTP e webhooks;
• Explorar e implementar novas abordagens de automação (incluindo IA/LLMs, agentes e servidores MCP);
• Fazer o deploy e gerir workloads em Linux, Docker e Kubernetes;
• Colaborar transversalmente com as restantes pessoas e equipas da Cibersegurança;
• Participar na seleção e na arquitetura de novas soluções de segurança para a Ciberdefesa;
• Contribuir para a definição e melhoria dos processos do SOC;
• Acompanhar as tendências tecnológicas e propor a evolução contínua das capacidades da Cibersegurança

Requisitos:

• Formação académica superior em Engenharia Informática, Eletrotécnica ou experiência equivalente;
• Experiência sólida em administração e troubleshooting de Linux;
• Conhecimentos de redes IP (CCNA ou equivalente);
• Programação em Python e integração de sistemas via APIs REST;
• Experiência com Docker e Kubernetes;
• Conhecimento do funcionamento de um SOC e/ou experiência com plataformas como SIEM, SOAR e EDR;
• Experiência em gestão e análise de logs;
• Português e inglês fluentes;
• Capacidade para perceber necessidades de equipas internas e transformá-las em soluções técnicas;
• Autonomia, proatividade, pensamento crítico e espírito de equipa.

Valorizado:

• 2+ anos em funções semelhantes (engenharia de segurança, DevOps/DevSecOps, SRE, plataformas);
• Experiência com Ansible, Terraform, Helm e pipelines de CI/CD;
• Experiência em ambientes cloud (Google Cloud Platform);
• Conhecimentos em análise de tráfego de rede;
• Conhecimentos em PHP, JavaScript e HTML;
• Bases de dados (MySQL, Redis, etc.);
• Interesse ou experiência prática na aplicação de IA/LLMs, agentes autónomos ou Model Context Protocol (MCP) na automação de processos.

Modelo de trabalho: Lisboa, híbrido (2x vezes por semana no escritório)

Todos os nossos processos de recrutamento e seleção baseiam-se na igualdade de oportunidades, valorizando a competência e o potencial de cada pessoa e garantindo que nenhum candidato ou candidata é discriminado com base em género, etnia, orientação sexual, idade, religião ou condição física.

- Anúncio criado ao abrigo da Lei n º 4 / 2019, de 10 de Janeiro

Regime de trabalho híbrido.