Especialista em Operações de Cibersegurança (SOC)

Descrição

Resumo: Procuramos um Especialista em Operações de Cibersegurança (SOC) para gerenciar e otimizar plataformas SIEM/SOAR, executar respostas a incidentes e colaborar com diversas equipes de segurança. Pontos principais: 1. Gerenciar e otimizar plataformas SIEM e SOAR 2. Fornecer suporte técnico durante a resposta a incidentes 3. Colaborar com as equipes de Arquitetura e Engenharia de Cibersegurança Estamos procurando um **Especialista em Operações de Cibersegurança (SOC)** para integrar a equipe do nosso cliente \- setor energético. **Quais serão suas principais tarefas e responsabilidades?** **1\. Detecção \& Automação (SIEM/SOAR)** * Gerenciar e otimizar plataformas SIEM e SOAR. * Desenvolver e ajustar casos de uso de detecção com base no **MITRE ATT\&CK**. * Criar e manter playbooks e fluxos de trabalho automatizados de resposta. * Integrar inteligência de ameaças e melhorar continuamente as regras de correlação. * Analisar e ajustar alertas, garantindo a qualidade das fontes de logs e melhorando o **MTTD/MTTR**. **2\. Operações \& Resposta a Incidentes** * Fornecer suporte técnico durante a resposta a incidentes (análise, mitigação e lições aprendidas). * Produzir evidências técnicas e contribuir para relatórios internos e regulatórios. * Coordenar com equipes de TI, OT e operacionais durante incidentes significativos. * Participar em exercícios de cibersegurança (Equipe Vermelha/Equipe Azul/Equipe Púrpura, Simulações Estratégicas, CTF). **3\. Colaboração Operacional** * Interagir tecnicamente com prestadores de serviços gerenciados de segurança (MSSP), assegurando qualidade contínua e melhoria. * Colaborar com as equipes de Arquitetura e Engenharia de Cibersegurança, bem como com especialistas em segurança OT. **O que é exigido de você?** * Graduação em Engenharia Informática ou área afim. * Mínimo de **2 anos de experiência** em SOC, CSIRT ou funções equivalentes. * Experiência na operação e otimização de plataformas SIEM (ex.: Splunk, Sentinel, QRadar) e ferramentas SOAR. * Conhecimento de tecnologias de segurança, tais como EDR, IDS/IPS, firewalls, proxies, DLP e gerenciamento de logs. * Experiência com Inteligência de Ameaças e frameworks como **MITRE ATT\&CK**. * Conhecimento em análise forense é valorizado. * Experiência em ambientes regulados ou no setor energético é um diferencial. Soa como você? Envie-nos seu currículo e vamos conversar! Candidate-se através do website Poderá encontrar o anúncio original publicado em: https://www.itjobs.pt/oferta/511298/cybersecurity\-operations\-specialist\-soc