SOC L3 Security Engineer

A Dellent é uma empresa de consultoria especializada em Sistemas de Informação e Telecomunicações. O nosso objetivo é conseguirmos ajudar os nossos consultores e candidatos a integrarem projetos que vão ao encontro dos seus interesses, motivações e expectativas. A área das telecomunicações está em constante evolução. Se também gostarias de fazer parte deste movimento, este projeto poderá ser do teu interesse, já que aqui terás a possibilidade de contactar com um dos líderes na criação e distribuição de soluções fixas e móveis de televisão, internet, voz e dados a nível nacional. Procuramos um(a) SOC L3 Security Engineer para integrar a nossa equipa neste projeto de longa duração em Lisboa (híbrido flexível 1 ou 2x por semana). Requisitos: - Experiência anterior em Incident Response e operações de SOC; - Conhecimento do ciclo de vida de gestão de incidentes; - Experiência técnica equivalente a SOC L3, com capacidade para investigar incidentes complexos; - Bons conhecimentos de Python / scripting; - Conhecimentos sólidos de redes, equivalentes a nível CCNA; - Experiência com Linux, particularmente análise e troubleshooting através de terminal remoto; - Conhecimentos de Windows e análise de eventos/sistemas; - Conhecimentos dos principais protocolos e serviços: HTTP/HTTPS, DNS, DHCP, SSH, TCP/IP, entre outros; - Capacidade de troubleshooting e análise de problemas de forma estruturada; - Valorizada experiência com SIEM, EDR/XDR, SOAR e ferramentas de automação; - Disponibilidade para assumir atividades de prevenção; - Valorizada experiência em ambientes de Telecomunicações (Telco). Responsabilidades: - Investigar e responder a incidentes de segurança complexos, ao nível de SOC L3; - Realizar análise técnica aprofundada de sistemas, redes e serviços; - Participar na evolução dos processos e procedimentos de Incident Response; - Criar e melhorar playbooks de resposta a incidentes; - Desenvolver automação da resposta e tarefas de segurança, principalmente em Python; - Identificar oportunidades para reduzir tarefas manuais e aumentar a eficiência do SOC; - Colaborar com equipas de redes, sistemas e segurança na investigação e resolução de incidentes; - Contribuir para a construção e evolução das capacidades de Security Operations. O que oferecemos: - Seguro de Saúde; - Plano de formação ajustado e personalizado, com um orçamento para gastares nas formações; - Feedback constante e acompanhamento para que possas crescer profissionalmente; - Processo de onboarding remoto; - Eventos de equipa todos os semestres para que possas viver novas aventuras; - Descontos e ofertas exclusivas nos nossos parceiros. Regime de trabalho híbrido.