SOC L3 Security Engineer

Dellent; Lisboa; Híbrido; EUR 42 000 - 62 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Seguro de Saúde

Formação com orçamento

Onboarding remoto

Eventos de equipa semestral

Descontos nos parceiros

Cultura de proximidade

Resumo da oferta

A Dellent é uma empresa de consultoria especializada em Sistemas de Informação e Telecomunicações. Procuramos um(a) SOC L3 Security Engineer para integrar a equipa em Lisboa, com modelo híbrido flexível 1 ou 2x por semana.

Responsável por investigar incidentes, desenvolver playbooks, automatizar respostas (Python) e colaborar com equipas de redes, sistemas e segurança para elevar as capacidades de Security Operations.

Qualificações

• Experiência em Incident Response e operações de SOC.
• Conhecimento do ciclo de vida de gestão de incidentes.
• Capacidade de investigar incidentes complexos e de nível SOC L3.
• Bons conhecimentos de Python / scripting.
• Conhecimentos sólidos de redes (nível CCNA).
• Experiência com Linux e análise via terminal remoto.
• Conhecimentos de Windows e análise de eventos/sistemas.
• Conhecimentos de protocolos e serviços: HTTP/HTTPS, DNS, DHCP, SSH, TCP/IP.

Responsabilidades

• Investigar e responder a incidentes de segurança complexos, ao nível de SOC L3.
• Realizar análise técnica aprofundada de sistemas, redes e serviços.
• Participar na evolução de processos e procedimentos de Incident Response.
• Criar e melhorar playbooks de resposta a incidentes.
• Desenvolver automação da resposta e tarefas de segurança, principalmente em Python.
• Identificar oportunidades para reduzir tarefas manuais e aumentar a eficiência do SOC.
• Colaborar com equipas de redes, sistemas e segurança na investigação e resolução de incidentes.
• Contribuir para a construção e evolução das capacidades de Security Operations.

Conhecimentos

Python

Scripting

Linux

Windows

Networking

Incident Response

SOAR

SIEM

EDR/XDR

Ferramentas

SIEM

EDR/XDR

SOAR

Descrição da oferta de emprego

A Dellent é uma empresa de consultoria especializada em Sistemas de Informação e Telecomunicações. O nosso objetivo é conseguirmos ajudar os nossos consultores e candidatos a integrarem projetos que vão ao encontro dos seus interesses, motivações e expectativas.

A área das telecomunicações está em constante evolução. Se também gostarias de fazer parte deste movimento, este projeto poderá ser do teu interesse, já que aqui terás a possibilidade de contactar com um dos líderes na criação e distribuição de soluções fixas e móveis de televisão, internet, voz e dados a nível nacional.

Procuramos um(a) SOC L3 Security Engineer para integrar a nossa equipa neste projeto de longa duração em Lisboa (híbrido flexível 1 ou 2x por semana).

Requisitos

• Experiência anterior em Incident Response e operações de SOC;
• Conhecimento do ciclo de vida de gestão de incidentes;
• Experiência técnica equivalente a SOC L3, com capacidade para investigar incidentes complexos;
• Bons conhecimentos de Python / scripting;
• Conhecimentos sólidos de redes, equivalentes a nível CCNA;
• Experiência com Linux, particularmente análise e troubleshooting através de terminal remoto;
• Conhecimentos de Windows e análise de eventos/sistemas;
• Conhecimentos dos principais protocolos e serviços: HTTP/HTTPS, DNS, DHCP, SSH, TCP/IP, entre outros;
• Capacidade de troubleshooting e análise de problemas de forma estruturada;
• Valorizada experiência com SIEM, EDR/XDR, SOAR e ferramentas de automação;
• Disponibilidade para assumir atividades de prevenção;
• Valorizada experiência em ambientes de Telecomunicações (Telco).

Responsabilidades

• Investigar e responder a incidentes de segurança complexos, ao nível de SOC L3;
• Realizar análise técnica aprofundada de sistemas, redes e serviços;
• Participar na evolução dos processos e procedimentos de Incident Response;
• Criar e melhorar playbooks de resposta a incidentes;
• Desenvolver automação da resposta e tarefas de segurança, principalmente em Python;
• Identificar oportunidades para reduzir tarefas manuais e aumentar a eficiência do SOC;
• Colaborar com equipas de redes, sistemas e segurança na investigação e resolução de incidentes;
• Contribuir para a construção e evolução das capacidades de Security Operations.

O Que Oferecemos

• Seguro de Saúde;
• Plano de formação ajustado e personalizado, com um orçamento para gastares em formações;
• Feedback constante e acompanhamento para que possas crescer profissionalmente;
• Processo de onboarding remoto;
• Eventos de equipa todos os semestres para que possas viver novas aventuras;
• Descontos e ofertas exclusivas nos nossos parceiros;
• Cultura de proximidade e transparência. As tuas ideias e necessidades são ouvidas e valorizadas por nós!