Explora oportunidades interessantes na Xtedder e junta-te à nossa equipa dinâmica!

Resumo da Posição:

Estamos à procura de um(a) Analista Sénior SOC/SIEM com experiência comprovada em ambientes de cibersegurança e forte domínio da plataforma Microsoft Sentinel. O(a) profissional será responsável pela construção de casos de uso, hunting de ameaças, automação de resposta e integração de inteligência de ameaças.

Responsabilidades:

Desenvolver e otimizar casos de uso no SIEM (Microsoft Sentinel).

Realizar hunting e deteção de ameaças utilizando KQL.

Criar e manter playbooks automatizados com Logic Apps.

Integrar dados de threat intelligence (STIX, TAXII, IoCs).

Apoiar operações SOC e colaborar com equipas de segurança.

Participar na melhoria contínua das defesas e resposta a incidentes.

Requisitos:

- Experiência: Pelo menos 3 anos de experiência relevante em cibersegurança, de preferência numa função de engenharia de SOC, Threat Intelligence ou SIEM.

- Conhecimentos técnicos especializados: Forte experiência prática com o Microsoft Sentinel, incluindo KQL (Kusto Query Language), manuais, pastas de trabalho e conectores de dados.

- Conhecimentos de Threat Intelligence: Familiaridade com estruturas do sector, como a MITRE ATT&CK, e conhecimento dos formatos de informações sobre ameaças (STIX/TAXII, IoCs e TTPs).

- Competências de automatização: Proficiência em ferramentas de automatização de segurança, idealmente utilizando Microsoft Logic Apps, incluindo a capacidade de conceber manuais automatizados para resposta a incidentes.

Qualificações preferenciais:

- Certificações: Certificações da Microsoft, como SC-200 (Analista de Operações de Segurança da Microsoft), AZ-500 (Microsoft Azure Security Engineer Associate), ou certificações equivalentes em inteligência de ameaças ou SIEMs.

- Familiaridade com ferramentas de segurança nativas da nuvem (Azure Security Center, Azure Defender, etc.).

- Experiência de apoio ou colaboração em ambientes SOC.

Key Skills:

- Experiência no desenvolvimento de casos de utilização de SIEM, nomeadamente no âmbito do Microsoft Sentinel.

- Conhecimentos avançados de KQL para deteção e caça de ameaças.

- Forte compreensão dos conceitos de inteligência contra ameaças cibernéticas e técnicas de integração.

- Aptidões de resolução de problemas e capacidade para traduzir os requisitos de segurança em soluções técnicas.

- Competências de comunicação eficazes para colaboração entre equipas e comunicação com as partes interessadas.

Shape your future with us @Xtedder

Av. Engenheiro Duarte Pacheco Amoreiras
Torre 1, Piso 3 S9
1070-101
Lisboa, Portugal