Threat Hunting Lead — Shape Proactive Cyber Defense

Ivy Partners; Almada; On-site; EUR 55,000 - 90,000; Full time

Benefits offered by this job

Ambiente acolhedor

Oportunidades de evolução na Suíça e a

Formação contínua

Oportunidades internacionais

Job summary

Ivy Partners está à procura de um Especialista em Threat Hunting para conduzir a definição da nova área de investigações proativas de ameaças, com foco em técnicas avançadas e safisfaçao de requisitos de segurança complexos.

O candidato ideal tem +5 anos na área, domínio de SIEM/EDR/XDR e MITRE ATT&CK, e experiência em scripting (Python/PowerShell). Integra equipa multidisciplinar com atuação internacional.

Qualifications

• Formação superior em IT, Cibersegurança ou área equivalente +5 anos de experiência em Threat Hunting, Threat Intelligence e Incident Response
• Experiência em criação/modelação de capacidades de segurança (playbooks, processos, estratégia)
• Forte domínio de SIEM, EDR/XDR e MITRE ATT&CK
• Experiência em scripting (Python, PowerShell)
• Conhecimentos sólidos de análise forense (logs e sistemas)
• Forte autonomia, pensamento crítico e orientação a resultados
• Boa comunicação com equipas técnicas e não técnicas

Responsibilities

• Definir e estruturar a nova área de investigações proativas de ameaças com recurso a técnicas avançadas
• Desenvolver e otimizar regras de hunting e deteção avançada
• Trabalhar de forma próxima com SOC, ofensiva e vulnerabilidades
• Produzir relatórios técnicos claros para diferentes stakeholders
• Contribuir para a evolução contínua da postura de cibersegurança
• Ajudar a construir e mentorar a equipa

Skills

Threat Hunting

Threat Intelligence

Incident Response

SIEM

EDR/XDR

MITRE ATT&CK

Python

PowerShell

Análise forense

Comunicação

Education

Formação superior em IT/Cibersegurança

Job description

Ivy Partners está à procura de um Especialista em Threat Hunting para conduzir a definição da nova área de investigações proativas de ameaças, com foco em técnicas avançadas e safisfaçao de requisitos de segurança complexos.

O candidato ideal tem +5 anos na área, domínio de SIEM/EDR/XDR e MITRE ATT&CK, e experiência em scripting (Python/PowerShell). Integra equipa multidisciplinar com atuação internacional.