IT- SOC Analyst Lisboa

Estamos à procura de um SOC Analyst para nossa equipa de cibersegurança. Se és apaixonado por segurança defensiva, gostas de monitorizar, detetar e analisar incidentes este pode ser o projeto para ti!

Requisitos

• Licenciatura/Mestrado em Engenharia Informática, Engenharia de Redes e Computadores, Segurança ou equivalentes;
• 5 ou mais anos de experiência em funções práticas de cibersegurança com um forte conhecimento na área de SOC;
• Conhecimentos e compreenção das operações de TI, incluindo Net Working, (TC/IP), Windows Administration, Linux/Unix);
• Experiência em Ferramentas de Segurança de Informação e Gestão de Eventos;
• Dominio dos conceitos de Cibersegurança e
  -
  - depth;
• Conhecimentos de frameworks de segurança;
• Conhecimentos de Tipos de ameaças e ataques Cibernéticos , Mitre, ATT&CK Frameworks;
• Conhecimentos de redes informáticas , Protocolos de Comunicação;
• Experiência em particippação de exercicios na ótica de blue e red team;
• Conhecimentos em metodologias e feramentas de análise forense;
• Conhecimentos em soluções de proteção de end points.

Descrição de função e Principais responsabilidades

• Manter um acompanhamento relativamente à evolução das ameaças e vulnerabilidades;
• Identificar e dinamizar iniciativas proactivas na deteção de atividade maliciosa nas redes e sistemas de informação;
• Garantir o alinhamento das atividades de monitorização com as atividades de gestão de vulnerabilidades, por forma a garantir que as redes e sistemas de informação estão devidamente protegidos contra ameaças;
• Garantir a atualização das defesas contra novas ameaças nomeadamente através da revisão frequente e ajustada da gestão de eventos de segurança, da revisão e otimização de use cases de monitorização, da incorporação de novos Indicadores de Comprometimento (Io
  Cs) nos sistemas de segurança de acordo com os alertas e feeds de segurança;
• Garantir as atividades de threat hunting;
• Analisar, classificar, registar e dar o seguimento adequado a incidentes e vulnerabilidades de segurança de informação;
• Definir e desenhar medidas de contenção e erradicação de incidentes consoante as tipologias de incidentes;
• Elaborar relatórios de incidentes de segurança;
• Refinar e/ou criar regras e assinaturas para monitorização em função dos padrões de fraude associados aos canais eletrónicos.

Caso reúnas os requisitos necessários, submete a tua candidatura!