SOC L3 Security Engineer: Incident Response & Automation

Dellent; Lisboa; Hybrid; EUR 42,000 - 62,000; Full time

Benefits offered by this job

Seguro de Saúde

Formação com orçamento

Onboarding remoto

Eventos de equipa semestral

Descontos nos parceiros

Cultura de proximidade

Job summary

A Dellent é uma empresa de consultoria especializada em Sistemas de Informação e Telecomunicações. Procuramos um(a) SOC L3 Security Engineer para integrar a equipa em Lisboa, com modelo híbrido flexível 1 ou 2x por semana.

Responsável por investigar incidentes, desenvolver playbooks, automatizar respostas (Python) e colaborar com equipas de redes, sistemas e segurança para elevar as capacidades de Security Operations.

Qualifications

• Experiência em Incident Response e operações de SOC.
• Conhecimento do ciclo de vida de gestão de incidentes.
• Capacidade de investigar incidentes complexos e de nível SOC L3.
• Bons conhecimentos de Python / scripting.
• Conhecimentos sólidos de redes (nível CCNA).
• Experiência com Linux e análise via terminal remoto.
• Conhecimentos de Windows e análise de eventos/sistemas.
• Conhecimentos de protocolos e serviços: HTTP/HTTPS, DNS, DHCP, SSH, TCP/IP.

Responsibilities

• Investigar e responder a incidentes de segurança complexos, ao nível de SOC L3.
• Realizar análise técnica aprofundada de sistemas, redes e serviços.
• Participar na evolução de processos e procedimentos de Incident Response.
• Criar e melhorar playbooks de resposta a incidentes.
• Desenvolver automação da resposta e tarefas de segurança, principalmente em Python.
• Identificar oportunidades para reduzir tarefas manuais e aumentar a eficiência do SOC.
• Colaborar com equipas de redes, sistemas e segurança na investigação e resolução de incidentes.
• Contribuir para a construção e evolução das capacidades de Security Operations.

Skills

Python

Scripting

Linux

Windows

Networking

Incident Response

SOAR

SIEM

EDR/XDR

Tools

SIEM

EDR/XDR

SOAR

Job description

A Dellent é uma empresa de consultoria especializada em Sistemas de Informação e Telecomunicações. Procuramos um(a) SOC L3 Security Engineer para integrar a equipa em Lisboa, com modelo híbrido flexível 1 ou 2x por semana.

Responsável por investigar incidentes, desenvolver playbooks, automatizar respostas (Python) e colaborar com equipas de redes, sistemas e segurança para elevar as capacidades de Security Operations.