Blue Team N1
Inetum • Lisbon, Porto, Portugal
Há 5 horas
Descrição do cargo
Estamos à procura de um(a) Analista Blue Team N1 para integrar uma equipa de Cibersegurança responsável pela monitorização deteção e resposta a incidentes de segurança.
Serás responsável por monitorizar continuamente eventos de segurança através de diferentes plataformas SIEM realizar a triagem inicial de alertas executar ações de resposta de primeira linha e colaborar na melhoria contínua dos processos de deteção e resposta a incidentes.
O que vais fazer:
- Monitorizar continuamente eventos de segurança através de plataformas SIEM incluindo Rapid7 InsightIDR IBM QRadar FortiSIEM e Microsoft Sentinel.
- Identificar analisar e priorizar alertas de segurança.
- Executar a triagem inicial de incidentes e aplicar playbooks de resposta previamente definidos.
- Realizar ações de resposta de primeira linha incluindo bloqueios recolha de evidências e abertura de incidentes.
- Participar na criação e otimização de Use Cases para deteção de ameaças.
- Responder a incidentes de segurança de acordo com os procedimentos estabelecidos.
- Garantir o cumprimento dos SLA definidos para tratamento de alertas e incidentes.
- Validar a eficácia das ações implementadas e a resolução dos incidentes reportados.
- Colaborar na atualização da base de conhecimento da equipa.
- Contribuir para a melhoria contínua das regras de deteção e processos operacionais em conjunto com equipas de níveis superiores.
Qualifications :
- Experiência em monitorização de segurança através de plataformas SIEM.
- Conhecimentos ou experiência com Rapid7 InsightIDR QRadar FortiSIEM e/ou Microsoft Sentinel.
- Experiência em resposta a incidentes de segurança.
- Capacidade para analisar e priorizar alertas de segurança.
- Conhecimentos de sistemas operativos Microsoft Windows.
- Conhecimentos de Microsoft Azure.
- Experiência na criação e manutenção de Use Cases de segurança será valorizada.
- Conhecimentos de processos de gestão e tratamento de incidentes.
- Capacidade para trabalhar de forma organizada garantindo o cumprimento de SLA.
Localização
- Lisboa
- Coimbra
- Porto
- Covilhã
Informação adicional :
Remote Work :
No
Employment Type :
Full-time
Experience: years
Vacancy: 1