Explora oportunidades interessantes na Xtedder e junta-te à nossa equipa dinâmica!

Resumo da Posição:

Estamos em busca de um SOC Analyst com experiência em monitorização de eventos de segurança e resposta a incidentes para integrar uma equipa de operações de cibersegurança. O profissional irá atuar na análise de alertas provenientes de diferentes ferramentas de segurança, contribuindo para a identificação, investigação e gestão de incidentes de segurança em ambientes corporativos.

Responsabilidades:

• Monitorizar eventos e alertas de segurança provenientes de diferentes ferramentas de cibersegurança (SIEM, EDR, IDS/IPS, firewalls, entre outras).

• Analisar e investigar alertas de segurança para identificar possíveis incidentes ou atividades suspeitas.

• Realizar triagem e classificação de incidentes de segurança de acordo com procedimentos definidos.

• Executar ações iniciais de resposta e contenção sempre que aplicável.

• Escalar incidentes para equipas de segurança avançada ou equipas técnicas responsáveis quando necessário.

• Realizar análise de logs e correlação de eventos utilizando plataformas SIEM.

• Documentar incidentes, investigações e ações realizadas de acordo com os processos do SOC.

• Contribuir para a melhoria contínua de regras de deteção e casos de uso.

• Apoiar o ajuste e otimização de ferramentas de segurança para reduzir falsos positivos.

• Colaborar com equipas de IT e cibersegurança na investigação e resolução de incidentes.

Requisitos:

• Experiência em Security Operations (SOC) ou monitorização de eventos de segurança.

• Conhecimento de plataformas SIEM (ex.: Splunk, QRadar, Microsoft Sentinel ou similares).

• Experiência na análise de logs de segurança e eventos de rede.

• Conhecimento de protocolos de rede, sistemas operativos e arquitetura de IT.

• Familiaridade com ferramentas de segurança como EDR/XDR, IDS/IPS, firewalls e soluções de proteção de endpoints.

• Conhecimento de frameworks de segurança (MITRE ATT&CK, NIST ou similares).

• Experiência com processos de gestão de incidentes de segurança.

Valorizado

• Experiência com threat hunting ou análise avançada de incidentes.

• Conhecimento de automação de segurança (SOAR).

• Experiência com ambientes cloud (Azure, AWS ou GCP).

• Certificações relevantes de cibersegurança, como CompTIA Security+, CySA+, GCIH ou SC-200.

Shape your future with us @Xtedder

Av. Engenheiro Duarte Pacheco Amoreiras
Torre 1, Piso 3 S9
1070-101
Lisboa, Portugal