Mid-Level Network Security Monitoring Engineer

Perfil: - Bons conhecimentos de redes TCP/IP, DNS, routing, VPN e segmentação. - Experiência com firewalls, IDS/IPS, proxies, secure gateways e respetivos logs. - Capacidade para inventariar fontes de telemetria e identificar falhas de visibilidade ou cobertura. - Experiência no onboarding e validação de logs de rede em SIEM, preferencialmente Splunk. - Capacidade para analisar alertas de segurança de rede, acessos remotos, anomalias e possíveis movimentos laterais. - Experiência em triagem, investigação inicial, escalamento e documentação de incidentes. - Capacidade para preparar matrizes de escalamento, runbooks e relatórios operacionais. Responsabilidades: - Monitorizar e analisar eventos de segurança de rede, identificando comportamentos anómalos, acessos suspeitos e potenciais ameaças. - Gerir e analisar logs provenientes de firewalls, IDS/IPS, proxies, VPNs, secure gateways e outros dispositivos de segurança. - Configurar, validar e otimizar a integração de logs e fontes de telemetria em plataformas SIEM, preferencialmente Splunk. - Inventariar e validar as fontes de telemetria, assegurando a cobertura e visibilidade necessárias para a deteção de incidentes. - Investigar alertas de segurança relacionados com redes, acessos remotos, movimentos laterais e atividades potencialmente maliciosas. - Efetuar a triagem inicial de incidentes de cibersegurança, analisando o impacto, a criticidade e definindo as ações de resposta adequadas. - Escalar incidentes para equipas especializadas, garantindo uma documentação completa e o correto acompanhamento até à sua resolução. - Desenvolver e manter runbooks, matrizes de escalamento, procedimentos operacionais e documentação técnica de suporte. - Colaborar com equipas de Infraestrutura, Redes e Segurança na implementação de melhorias que reforcem a visibilidade e a postura de segurança da organização. - Validar a integridade e qualidade dos dados recolhidos pelas ferramentas de monitorização, assegurando a fiabilidade da informação utilizada para deteção e investigação. - Produzir relatórios operacionais e indicadores de segurança, apoiando a monitorização contínua e a melhoria dos processos de deteção e resposta a incidentes. - Contribuir para a otimização das regras de deteção e dos casos de uso do SIEM, reduzindo falsos positivos e aumentando a eficácia da monitorização de segurança. Oferecemos: - Seguro de Saúde; - Formação online gratuita, através da plataforma Udemy; - Formação Presencial e Remota no Learning Center da Olisipo; - Certificações Gratuitas (mediante aprovação em exame); - Descontos em Parceiros Olisipo (áreas de saúde e bem-estar, fitness, viagens, entre outros); - Consultas psicológicas gratuitas; - Possibilidade de adiantamento de salário, sem comissões. Vaga em regime 100% remoto.