SOC Analyst – Tier 1

SOC Analyst – Tier 1

Descrição da Empresa

A Olisipo é uma das principais e mais sólidas referências nacionais como talent recruiter, talent builder e talent care na área das tecnologias de informação. A nossa missão é encontrar o melhor projeto para cada pessoa e, para cada empresa, o melhor talento na área das tecnologias de informação.   #ConnectingITPeople

Descrição da Função

Perfil: - Profissional com conhecimentos sólidos em administração básica de sistemas Windows e Linux (Server/Client), verificação de registos (logs)/eventos e noções de Active Directory (contas, grupos e GPOs básicas); - Competências fundamentais ao nível de redes (TCP/IP, DNS, DHCP e protocolos comuns) e operação de máquinas virtuais (VMware/Hyper-V); - Capacidade demonstrada na recolha e leitura de logs via Syslog, identificação de eventos e utilização de ferramentas SIEM (como Splunk, QRadar, Microsoft Sentinel, FortiSIEM ou equivalentes); - Familiaridade com o ecossistema de EDR/XDR e antivírus (Windows Defender, TrendMicro, McAfee, Kaspersky ou equivalentes) focada na análise de logs; - Experiência com ferramentas de ITSM, especificamente o ServiceNow, para a abertura, classificação, atualização e escalonamento de tickets e incidentes; - Compreensão de controlos de segurança essenciais, incluindo firewalls, proxies, WAF, IDS/IPS e VPNs; - Conhecimento prático de processos de registo, classificação e escalonamento de incidentes e eventos em conformidade com os procedimentos operacionais de um SOC; - Familiaridade introdutória com frameworks de referência de segurança, tais como MITRE ATTeCK e Cyber Kill Chain; - Noções de ferramentas de scan de vulnerabilidades (Nessus, Qualys, OpenVAS), criação de playbooks simples em soluções SOAR (XSOAR), conceitos básicos de análise forense, hardening de sistemas e certificações como CompTIA Security+; - Fluência em português (oral e escrito) e conhecimentos de inglês técnico intermédio para a leitura e interpretação de documentação. Responsabilidades: - Monitorizar, analisar, classificar e registar eventos de segurança detetados em infraestruturas e aplicações; - Executar a triagem inicial de alertas recorrendo a ferramentas SIEM, soluções de EDR/XDR e fluxos de telemetria baseados em Syslog; - Gerir o ciclo de vida de incidentes de segurança através de plataformas de ITSM (ServiceNow), garantindo rigor no registo, atualização e escalonamento para equipas de nível superior; - Assegurar o cumprimento estrito dos procedimentos operacionais do SOC e o alinhamento com as frameworks de referência adotadas (como MITRE ATTeCK); - Colaborar na análise de tráfego de rede e na verificação de regras de segurança em sistemas operativos, firewalls e proxies. Oferecemos: - Seguro de Saúde; - Formação online gratuita, através da plataforma Udemy; - Formação Presencial e Remota no Learning Center da Olisipo; - Certificações Gratuitas (mediante aprovação em exame); - Descontos em Parceiros Olisipo (áreas de saúde e bem-estar, fitness, viagens, entre outros); - Consultas psicológicas gratuitas; - Possibilidade de adiantamento de salário, sem comissões.

Localização

  • Lisboa, Portugal
Contactar empresa