Cybersecurity

Estamos a contratar para um dos nossos clientes, com escritórios em Lisboa e no Porto.

Responsabilidades :

• Atuar como ponto técnico de escalonamento para incidentes complexos; analisar diretamente logs, eventos e fornecer recomendações de mitigação.
• Conduzir análise de causa raiz (RCA), diagnosticando a origem, o impacto e as ações corretivas para incidentes de segurança.
• Desenvolver e aperfeiçoar regras avançadas de detecção (por exemplo, usando o framework MITRE ATT&CK) em ferramentas SIEM e / ou EDR.
• Implementar e gerenciar playbooks de automação (por exemplo, Playbooks no Azure Sentinel) para acelerar e otimizar os processos de resposta a incidentes.
• Participar da implementação e monitoramento de controles de segurança como IAM, EDR, DLP e proteções específicas de segurança em nuvem (por exemplo, Azure Defender).
• Fornecer orientação técnica para a execução de tarefas do SOC, garantindo a implementação e o alinhamento técnico com o projeto.
• Conduzir melhorias contínuas e otimização dos processos de resposta a incidentes dentro do SOC.
• Realizar avaliações críticas de vulnerabilidades no perímetro do cliente e coordenar ações de mitigação.
• Adotar uma abordagem analítica para detectar anomalias em logs e eventos, utilizando consultas complexas em KQL (Microsoft Sentinel).
• Participar de processos de gerenciamento de crises, apoiando a resposta durante situações altamente críticas.
• Produzir relatórios técnicos detalhados sobre incidentes de segurança e vulnerabilidades (RCA).
• Desenvolver metodologias para integração de dados e logs, aumentando a visibilidade e eficácia do SOC.

Requisitos :

Se tens interesse, envia o teu CV para :