Localização: Lisboa. Modelo de trabalho: Híbrido. Enquadramento da Função O(a) profissional irá atuar na monitorização contínua de eventos de segurança, análise de incidentes e reforço das capacidades de deteção e resposta, contribuindo para a maturidade operacional do SOC e para a proteção de ativos críticos. Responsabilidades Monitorizar eventos de segurança e analisar alertas em ambiente SOC Investigar e responder a incidentes de segurança, assegurando contenção e mitigação Implementar e otimizar casos de uso em Microsoft Sentinel Desenvolver e ajustar regras de deteção e correlação de eventos Realizar análises de logs e investigação de ameaças (threat hunting) Colaborar na melhoria contínua de processos, playbooks e procedimentos de resposta Produzir relatórios de incidentes e recomendações de melhoria Requisitos Experiência mínima de 2 a 3 anos em funções de SOC ou cibersegurança operacional Experiência prática com Microsoft Sentinel (implementação e operação) Conhecimento de SIEM, análise de logs e correlação de eventos Experiência em investigação e resposta a incidentes de segurança Conhecimento de redes, sistemas e fundamentos de segurança Inglês fluente Valorizamos Experiência com ferramentas de segurança adicionais (EDR, SOAR, Threat Intelligence) Certificações em cibersegurança (ex.: SC-200 ou equivalentes) Experiência em ambientes cloud, especialmente Azure Perfil Procurado Forte capacidade analítica e pensamento crítico Capacidade de atuar sob pressão em contextos de incidentes Atenção ao detalhe e rigor técnico Boa comunicação e capacidade de trabalho em equipa #J-18808-Ljbffr