Explora oportunidades interessantes na Xtedder e junta-te à nossa equipa dinâmica!

Resumo da Posição:

Estamos em busca de um Cybersecurity Operations Engineer com experiência em monitorização de segurança, integração de ferramentas de cibersegurança e análise de eventos em SIEM. O profissional irá contribuir para a integração de fontes de segurança no Splunk SIEM, apoiar a melhoria contínua de casos de uso de deteção e colaborar com equipas de operações de segurança na análise e resposta a incidentes.

Responsabilidades:

• Apoiar a integração de fontes de segurança no Splunk SIEM.

• Contribuir para a definição, implementação e melhoria contínua de use cases de deteção.

• Apoiar as operações do SOC, melhorando a capacidade de deteção de ameaças e reduzindo falsos positivos.

• Monitorizar e analisar alertas de segurança provenientes de diferentes ferramentas.

• Administrar e otimizar Trend Micro Deep Security, incluindo instalação, configuração e tuning de agentes.

• Monitorizar e validar eventos de segurança provenientes de firewalls Cisco, Fortinet e Check Point, incluindo módulos IPS, Antivirus e Anti-Bot.

• Realizar análise de alertas e tuning de políticas de segurança sempre que necessário.

• Monitorizar e analisar eventos provenientes de Cyber-physical Security Systems (CPS), como Nozomi ou Dragos.

• Realizar análise de alertas OT/ICS e ajustar perfis de deteção de acordo com o contexto operacional.

• Colaborar com equipas técnicas na investigação e mitigação de incidentes de segurança.

Requisitos:

• Experiência em operações de cibersegurança ou monitorização de segurança.

• Experiência com SIEM, preferencialmente Splunk, incluindo integração de ferramentas de segurança.

• Experiência com Trend Micro Deep Security.

• Conhecimentos na gestão e monitorização de firewalls Cisco, Fortinet e Check Point.

• Experiência com módulos de segurança como IPS, Antivirus e Anti-Bot.

• Experiência em monitorização e análise de eventos de segurança.

Valorizado

• Experiência com plataformas de segurança OT/ICS, como Nozomi ou Dragos.

• Experiência em integração de ferramentas de segurança com plataformas SIEM.

• Conhecimento de frameworks e boas práticas de Cyber Resilience.

• Experiência em monitorização e análise de incidentes em infraestruturas críticas.

• Certificações relevantes na área de cibersegurança.

Shape your future with us @Xtedder

Av. Engenheiro Duarte Pacheco Amoreiras
Torre 1, Piso 3 S9
1070-101
Lisboa, Portugal