SOC N2 Cybersecurity Analyst – Incident Response Expert

Aurion First; Lisboa; Presencial; EUR 60 000 - 90 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Seguro de saúde

Resumo da oferta

Aurion First procura um Analista de Cybersecurity – SOC N2 para se juntar à equipa de segurança, com atuação na investigação e resposta a incidentes em ambiente de alta dimensão. O candidato trabalhará com SIEM, SOAR e desenvolvimento de playbooks.

A função envolve diagnóstico técnico rigoroso, documentação detalhada e melhoria contínua de processos de segurança, com foco em automação e resposta a incidentes.

Qualificações

• Experiência comprovada em Cybersecurity/SOC, preferencialmente N2.
• Experiência sólida com SIEM e SOAR.
• Conhecimento na criação de Use Cases e na elaboração de Playbooks.
• Capacidade de investigação e troubleshooting de incidentes de segurança.
• Boa comunicação e documentação técnica.
• Certificações CEH, GIAC ou equivalentes.
• Integração em projetos tecnológicos de elevada dimensão.

Responsabilidades

• Investigar e tratar incidentes de segurança escalados pela equipa de N1, garantindo um diagnóstico técnico rigoroso.
• Analisar eventos e alertas de segurança através de ferramentas SIEM.
• Executar ações de contenção, correção e acompanhamento de incidentes em sistemas, redes e segurança.
• Desenvolver e manter Playbooks de resposta a incidentes e automação.
• Trabalhar com soluções SOAR, contribuindo para a automatização e melhoria dos processos de resposta.
• Documentar incidentes, procedimentos e soluções técnicas.
• Atualizar a base de conhecimento e contribuir para a melhoria contínua dos processos de segurança.

Conhecimentos

Cybersecurity

SOC

Investigation

Troubleshooting

Incident response

Communication

Documentation

Use cases

Playbooks

Prioritization

Formação académica

Certificações em Cybersecurity (CEH, GIAC, etc.)

Ferramentas

SIEM

SOAR

Descrição da oferta de emprego

Aurion First procura um Analista de Cybersecurity – SOC N2 para se juntar à equipa de segurança, com atuação na investigação e resposta a incidentes em ambiente de alta dimensão. O candidato trabalhará com SIEM, SOAR e desenvolvimento de playbooks.

A função envolve diagnóstico técnico rigoroso, documentação detalhada e melhoria contínua de processos de segurança, com foco em automação e resposta a incidentes.