Especialista de Operações de Cibersegurança (M/F)

Descrição

Resumo da Vaga: Procuramos um Especialista de Operações de Cibersegurança para reforçar a capacidade de deteção e resposta da REN e a evolução técnica do SOC, protegendo infraestruturas críticas. Principais Destaques: 1. Deteção e automatização (SIEM/SOAR) 2. Operações e resposta a incidentes 3. Colaboração operacional Apresentamos a oportunidade existente para um/a ***Especialista de Operações de Cibersegurança (M/F),*** na Direção de Sistemas de Informação da REN, com local de trabalho em **Sacavém.** Procuramos um/a profissional com forte perfil técnico e experiência em deteção de ameaças, gestão de plataformas SIEM/SOAR e melhoria contínua das capacidades de monitorização e resposta a incidentes, num contexto de elevada criticidade operacional e enquadramento regulatório. Com reporte direto ao Responsável do Centro de Operações de Cibersegurança, esta função contribuirá para o reforço da capacidade de deteção e resposta da REN e para a evolução técnica do SOC, desempenhando um papel ativo na proteção de infraestruturas críticas essenciais à resiliência energética do país. **Principais áreas de responsabilidade:** No que diz respeito à **Deteção e Automatização (SIEM/SOAR):** * Gestão e otimização das plataformas SIEM e SOAR; * Desenvolvimento e afinação de casos de uso de deteção com base em MITRE ATT\&CK; * Criação e manutenção de playbooks e workflows de resposta automatizada; * Integração de Threat Intelligence e melhoria contínua das regras de correlação; * Análise e tuning de alertas, assegurando qualidade das fontes de log e melhoria de MTTD/MTTR. No que diz respeito à **Operações e Resposta a Incidentes:** * Apoiar tecnicamente a resposta a incidentes (análise, mitigação e lições aprendidas); * Produção de evidências técnicas e contributo para reporting interno e regulatório; * Articulação com equipas IT, OT e operacionais em incidentes relevantes; * Participação em exercícios de cibersegurança (Red/Blue/Purple Team, Tabletop, CTF). No que diz respeito à **Colaboração Operacional:** * Articulação técnica com prestadores de serviços (MSSP), assegurando qualidade e melhoria continua; * Colaboração com as equipas de Arquitetura e Engenharia de Cibersegurança e especialistas OT. **Perfil profissional** * Formação superior em Engenharia Informática ou área similar; * Experiência mínima de 2 anos em SOC, CSIRT ou funções equivalentes; * Experiência na operação e otimização de plataformas SIEM (ex.: Splunk, Sentinel, QRadar) e ferramentas SOAR; * Conhecimentos de tecnologias de segurança (EDR, IDS/IPS, firewalls, proxies, DLP, log management); * Experiência com Threat Intelligence e frameworks como MITRE ATT\&CK; * Conhecimentos de análise forense são valorizados; * Experiência em ambientes regulados ou no setor energético será valorizada. **Perfil pessoal** * Forte capacidade analítica e de resolução de problemas; * Capacidade de atuar sob pressão em contexto de incidentes críticos; * Autonomia técnica e sentido de responsabilidade; * Boas competências de comunicação com equipas técnicas e não técnicas; * Orientação para melhoria contínua. **As candidaturas podem ser submetidas no site da REN.**