Especialista em Threat Hunting (Lisboa - Híbrido)
Procuramos um Especialista em Threat Huntingpara integrar a equipa de um cliente em Lisboa no setor das Telecomunicações em regime híbrido.
Se tens vontade de enriquecer o teu percurso profissional nesta área e procuras uma empresa que aposta na tua carreira, vem conhecer-nos e envia o teu CV.
A área de Cibersegurança está a reforçar a sua equipa para a função de Threat Hunting, Threat Intel e resposta avançada de incidentes.
Principais responsabilidades:
Garantir a estratégia tecnológica e de processos, bem como, as atividades operacionais associadas a esta atividade.
Deverá realizar investigações proativas de ameaças com recurso a ferramentas e técnicas especializadas.
Terá acesso a um conjunto de plataformas de referencia em Threat Intel, análise forense e de segurança.
Vai inserir-se numa equipa de cibersegurança dedicada, com diversas áreas de atuação, com as quais terás de interagir, tais como SOC, Segurança Ofensiva, Gestão de Risco, e outras.
• Realizar investigações proativas de ameaças avançadas com recurso a ferramentas e técnicas especializadas;
• Interagir e colaborar com o SOC, segurança ofensiva e gestão de vulnerabilidades para contextualizar incidentes e antecipar ou responder a ataques;
• Desenvolver e manter regras de hunting para deteção de ameaças no SOC;
• Contribuir na resposta a incidentes críticos, coordenando com outras equipas de cibersegurança ou da organização;
• Estruturar e elaborar relatórios técnicos e comunicar as ameaças encontradas, para a equipa e organização;
• Manter-se atualizado com as últimas ameaças de segurança e tendências;
• Formação Académica Superior no ramo ou experiência equivalente;
• Experiência mínima de 5 anos na área de Cibersegurança, de preferência em funções equivalentes;
• Experiência em Threat Hunting, Threat Intelligence e Resposta a Incidentes;
• Conhecimentos em ferramentas como SIEM, EDR/XDR ou similares, e frameworks como MITRE ATT&CK;
• Capacidade analítica e abordagem metodológica para resolver problemas complexos;
• Experiência em scripting (Python, PowerShell) e análise de logs;
• Capacidade de comunicação para público técnico e não técnico;
• Elevado grau de autonomia, responsabilidade, proatividade e dinamismo;
• Pensamento crítico e orientado a resultados;
• Capacidade de liderança e trabalho em equipa;
Conhecimentos valorizados:
• Certificações como GCFA, GCTI, OSCP ou equivalentes;
• Experiência em ambientes de grande escala ou telco;
• Conhecimentos em análise de malware e reverse engineering;
• Conhecimento profundo e de baixo nível de sistemas operativos (Windows e UNIX)
- Integração numa equipa dinâmica e motivada para o desempenho da função.
- Formação complementar
- Pacote salarial de acordo com a função desempenhada
#J-18808-Ljbffr