SOC L3 Security Engineer

Horário: Full-Time

A Dellent é uma empresa de consultoria especializada em Sistemas de Informação e Telecomunicações. O nosso objetivo é conseguirmos ajudar os nossos consultores e candidatos a integrarem projetos que vão ao encontro dos seus interesses, motivações e expectativas.

A área das telecomunicações está em constante evolução. Se também gostarias de fazer parte deste movimento, este projeto poderá ser do teu interesse, já que aqui terás a possibilidade de contactar com um dos líderes na criação e distribuição de soluções fixas e móveis de televisão, internet, voz e dados a nível nacional.

Procuramos um(a) SOC L3 Security Engineer para integrar a nossa equipa neste projeto de longa duração em Lisboa (híbrido flexível 1 ou 2x por semana).

Requisitos:

• Experiência anterior em Incident Response e operações de SOC;
• Conhecimento do ciclo de vida de gestão de incidentes;
• Experiência técnica equivalente a SOC L3, com capacidade para investigar incidentes complexos;
• Bons conhecimentos de Python / scripting;
• Conhecimentos sólidos de redes, equivalentes a nível CCNA;
• Experiência com Linux, particularmente análise e troubleshooting através de terminal remoto;
• Conhecimentos de Windows e análise de eventos/sistemas;
• Conhecimentos dos principais protocolos e serviços: HTTP/HTTPS, DNS, DHCP, SSH, TCP/IP, entre outros;
• Capacidade de troubleshooting e análise de problemas de forma estruturada;
• Valorizada experiência com SIEM, EDR/XDR, SOAR e ferramentas de automação;
• Disponibilidade para assumir atividades de prevenção;
• Valorizada experiência em ambientes de Telecomunicações (Telco).

Responsabilidades:

• Investigar e responder a incidentes de segurança complexos, ao nível de SOC L3;
• Realizar análise técnica aprofundada de sistemas, redes e serviços;
• Participar na evolução dos processos e procedimentos de Incident Response;
• Criar e melhorar playbooks de resposta a incidentes;
• Desenvolver automação da resposta e tarefas de segurança, principalmente em Python;
• Identificar oportunidades para reduzir tarefas manuais e aumentar a eficiência do SOC;
• Colaborar com equipas de redes, sistemas e segurança na investigação e resolução de incidentes;
• Contribuir para a construção e evolução das capacidades de Security Operations.

O que oferecemos:

• Seguro de Saúde;
• Plano de formação ajustado e personalizado, com um orçamento para gastares nas formações;
• Feedback constante e acompanhamento para que possas crescer profissionalmente;
• Processo de onboarding remoto;
• Eventos de equipa todos os semestres para que possas viver novas aventuras;
• Descontos e ofertas exclusivas nos nossos parceiros.

Regime de trabalho híbrido.