O mercado de TI muda rápido. Na Olisipo, tens acesso a formação contínua para estares sempre atualizado. Vem trabalhar num lugar que investe em ti!

Procuramos um Mid-Level Network Security Monitoring Engineer para integrar um projeto remoto em Portugal.

Perfil:
- Bons conhecimentos de redes TCP/IP, DNS, routing, VPN e segmentação.
- Experiência com firewalls, IDS/IPS, proxies, secure gateways e respetivos logs.
- Capacidade para inventariar fontes de telemetria e identificar falhas de visibilidade ou cobertura.
- Experiência no onboarding e validação de logs de rede em SIEM, preferencialmente Splunk.
- Capacidade para analisar alertas de segurança de rede, acessos remotos, anomalias e possíveis movimentos laterais.
- Experiência em triagem, investigação inicial, escalamento e documentação de incidentes.
- Capacidade para preparar matrizes de escalamento, runbooks e relatórios operacionais.

Responsabilidades:
- Monitorizar e analisar eventos de segurança de rede, identificando comportamentos anómalos, acessos suspeitos e potenciais ameaças.
- Gerir e analisar logs provenientes de firewalls, IDS/IPS, proxies, VPNs, secure gateways e outros dispositivos de segurança.
- Configurar, validar e otimizar a integração de logs e fontes de telemetria em plataformas SIEM, preferencialmente Splunk.
- Inventariar e validar as fontes de telemetria, assegurando a cobertura e visibilidade necessárias para a deteção de incidentes.
- Investigar alertas de segurança relacionados com redes, acessos remotos, movimentos laterais e atividades potencialmente maliciosas.
- Efetuar a triagem inicial de incidentes de cibersegurança, analisando o impacto, a criticidade e definindo as ações de resposta adequadas.
- Escalar incidentes para equipas especializadas, garantindo uma documentação completa e o correto acompanhamento até à sua resolução.
- Desenvolver e manter runbooks, matrizes de escalamento, procedimentos operacionais e documentação técnica de suporte.
- Colaborar com equipas de Infraestrutura, Redes e Segurança na implementação de melhorias que reforcem a visibilidade e a postura de segurança da organização.
- Validar a integridade e qualidade dos dados recolhidos pelas ferramentas de monitorização, assegurando a fiabilidade da informação utilizada para deteção e investigação.
- Produzir relatórios operacionais e indicadores de segurança, apoiando a monitorização contínua e a melhoria dos processos de deteção e resposta a incidentes.
- Contribuir para a otimização das regras de deteção e dos casos de uso do SIEM, reduzindo falsos positivos e aumentando a eficácia da monitorização de segurança.

Oferecemos:
- Seguro de Saúde;
- Formação online gratuita, através da plataforma Udemy;
- Formação Presencial e Remota no Learning Center da Olisipo;
- Certificações Gratuitas (mediante aprovação em exame);
- Descontos em Parceiros Olisipo (áreas de saúde e bem-estar, fitness, viagens, entre outros);
- Consultas psicológicas gratuitas;
- Possibilidade de adiantamento de salário, sem comissões.

Se tens o perfil adequado, envia-nos o teu CV através do nosso site www.olisipo.pt ou para Candidatura Online e vem conhecer esta oportunidade!