Mid-Level Network Security Monitoring Engineer

O mercado de TI muda rápido. Na Olisipo, tens acesso a formação contínua para estares sempre atualizado. Vem trabalhar num lugar que investe em ti! Procuramos um Mid-Level Network Security Monitoring Engineer para integrar um projeto remoto em Portugal.

Perfil:

• Bons conhecimentos de redes TCP/IP, DNS, routing, VPN e segmentação.
• Experiência com firewalls, IDS/IPS, proxies, secure gateways e respetivos logs.
• Capacidade para inventariar fontes de telemetria e identificar falhas de visibilidade ou cobertura.
• Experiência no onboarding e validação de logs de rede em SIEM, preferencialmente Splunk.
• Capacidade para analisar alertas de segurança de rede, acessos remotos, anomalias e possíveis movimentos laterais.
• Experiência em triagem, investigação inicial, escalamento e documentação de incidentes.
• Capacidade para preparar matrizes de escalamento, runbooks e relatórios operacionais.

Responsabilidades:

• Monitorizar e analisar eventos de segurança de rede, identificando comportamentos anómalos, acessos suspeitos e potenciais ameaças.
• Gerir e analisar logs provenientes de firewalls, IDS/IPS, proxies, VPNs, secure gateways e outros dispositivos de segurança.
• Configurar, validar e otimizar a integração de logs e fontes de telemetria em plataformas SIEM, preferencialmente Splunk.
• Inventariar e validar as fontes de telemetria, assegurando a cobertura e visibilidade necessárias para a deteção de incidentes.
• Investigar alertas de segurança relacionados com redes, acessos remotos, movimentos laterais e atividades potencialmente maliciosas.
• Efetuar a triagem inicial de incidentes de cibersegurança, analisando o impacto, a criticidade e definindo as ações de resposta adequadas.
• Escalar incidentes para equipas especializadas, garantindo uma documentação completa e o correto acompanhamento até à sua resolução.
• Desenvolver e manter runbooks, matrizes de escalamento, procedimentos operacionais e documentação técnica de suporte.
• Colaborar com equipas de Infraestrutura, Redes e Segurança na implementação de melhorias que reforcem a visibilidade e a postura de segurança da organização.
• Validar a integridade e qualidade dos dados recolhidos pelas ferramentas de monitorização, assegurando a fiabilidade da informação utilizada para deteção e investigação.
• Produzir relatórios operacionais e indicadores de segurança, apoiando a monitorização contínua e a melhoria dos processos de deteção e resposta a incidentes.
• Contribuir para a otimização das regras de deteção e dos casos de uso do SIEM, reduzindo falsos positivos e aumentando a eficácia da monitorização de segurança.

Oferecemos:

• Seguro de Saúde;
• Formação online gratuita, através da plataforma Udemy;
• Formação Presencial e Remota no Learning Center da Olisipo;
• Certificações Gratuitas (mediante aprovação em exame);
• Descontos em Parceiros Olisipo (áreas de saúde e bem-estar, fitness, viagens, entre outros);
• Consultas psicológicas gratuitas;
• Possibilidade de adiantamento de salário, sem comissões.

Se tens o perfil adequado, envia-nos o teu CV através do nosso site www.olisipo.pt ou para recrutamento@olisipo.pt e vem conhecer esta oportunidade!