Threat Hunting & Incident Response

Noesis; Lisboa; Presencial; EUR 60 000 - 90 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Integração em equipa de reconhecidas c

Acesso a ferramentas e tecnologia

Projetos de larga escala

Resumo da oferta

Noesis procura profissionais séniores em cibersegurança para integrar a equipa de deteção e resposta a incidentes em Lisboa. O foco será hunting, Threat Intelligence e cooperação com SOC e gestão de vulnerabilidades.

A posição envolve análise de logs, desenvolvimento de regras de hunting e comunicação de ameaças a públicos técnicos e não técnicos. Oferta de integração em equipa com tecnologia de ponta e projetos de grande escala.

Qualificações

• Formação académica superior na área de Cybersegurança ou equivalente.
• Experiência comprovada em cybersecurity (mínimo 5 anos).
• Experiência mínima de 2 anos em Threat Hunting, Threat Intelligence e Resposta a Incidentes.
• Conhecimentos em MITRE ATT&CK e ferramentas SIEM/EDR/XDR.
• Capacidade de análise de logs e scripting (Python, PowerShell).
• Comunicação eficaz para público técnico e não técnico.

Responsabilidades

• Realizar investigações proativas de ameaças com técnicas especializadas.
• Colaborar com SOC, segurança ofensiva e gestão de vulnerabilidades.
• Desenvolver regras de hunting e detetar ameaças no SOC.
• Contribuir na resposta a incidentes, coordenando com equipas.
• Realizar análise forense de incidentes complexos.
• Elaborar relatórios técnicos e comunicar ameaças à equipa.

Conhecimentos

Capacidade analítica

Comunicação técnica e não técnica

Autonomia e proatividade

Trabalho em equipa

Pensamento crítico

Formação académica

Formação superior no ramo relevante

Ferramentas

SIEM

EDR/XDR

Descrição da oferta de emprego

Descrição da Empresa

Founded in 1995, we are an international tech consulting company certified by Great Place to Work and in second place in The Best Workplaces 23. We offer innovative solutions to support our clients in their digital transformation. We have over a thousand talents specialized in different technologies, with offices in Portugal, Spain, the Netherlands, Brazil, Ireland, and the USA. Over the years, we have grown and expanded, always staying true to our core values of excellence, innovation, and customer satisfaction. Today, we are a leading player in our industry, with a reputation for delivering cutting-edge solutions that exceed our client's expectations.

Descrição da Função

A Noesis procura o seguinte perfil: Principais Tarefas e Responsabilidades:

• Realizar investigações proativas de ameaças avançadas com recurso a ferramentas e técnicas especializadas;
• Interagir e colaborar com o SOC, segurança ofensiva e gestão de vulnerabilidades para contextualizar incidentes e antecipar ou responder a ataques;
• Desenvolver e manter regras de hunting para deteção de ameaças no SOC;
• Contribuir na resposta a incidentes críticos, coordenando com outras equipas de cibersegurança ou da organização;
• Realizar análise forense de incidentes complexos;
• Estruturar e elaborar relatórios técnicos e comunicar as ameaças encontradas, para a equipa e organização;
• Manter-se atualizado com as últimas ameaças de segurança e tendências;
• Requisitos:
• Formação académica superior no ramo ou experiência equivalente
• Experiência mínima de 5 anos na área de Cibersegurança, de preferência em funções equivalentes
• Experiência mínima de 2 anos em Threat Hunting, Threat Intelligence e Resposta a Incidentes
• Conhecimentos em ferramentas como SIEM, EDR/XDR ou similares, e frameworks como MITRE ATT&CK
• Capacidade analítica e abordagem metodológica para resolver problemas complexos
• Experiência em scripting (Python, PowerShell) e análise de logs
• Capacidade de comunicação para público técnico e não técnico
• Elevado grau de autonomia, responsabilidade, proatividade e dinamismo
• Pensamento crítico e orientado a resultados
• Capacidade de liderança e trabalho em equipa Conhecimentos valorizados:
• Certificações como GCFA, GCTI, OSCP ou equivalentes
• Experiência em ambientes de grande escala ou telco
• Conhecimentos em análise de malware e reverse engineering
• Conhecimento profundo e de baixo nível de sistemas operativos (Windows e UNIX) O que temos para oferecer:
• Integração em equipa de reconhecidas competências em Cibersegurança;
• Acesso a ferramentas e tecnologia necessária para apoiar o desempenho das tuas funções;
• Contacto com ecossistema de ativos de elevada diversidade tecnológica;
• Participação em projetos de larga escala e com a tecnologia mais avançada.

Todos os nossos processos de recrutamento e seleção baseiam-se na igualdade de oportunidades, valorizando a competência e o potencial de cada pessoa e garantindo que nenhum candidato ou candidata é discriminado com base em género, etnia, orientação sexual, idade, religião ou condição física.

Localização

• Lisboa, Portugal