Líder de engenharia de segurança

Sobre a vaga

Como o líder regional da nossa Equipa de Detecção, Análise e Resposta (DART) em Portugal, você liderará uma equipa de resposta a incidentes de alto calibre. Você distribuirá sua liderança e expertise técnica entre a Coupang Corp e a Farfetch, supervisionando a deteção e neutralização de ameaças credíveis e desenvolvendo capacidades de detecção avançadas.

O que vais fazer

• Atuar como o líder funcional da unidade DART do Porto, gerindo membros da equipa local e supervisionando as operações diárias de resposta à segurança para a região
• Gerir fluxos de trabalho de resposta à segurança e colaboração nos ambientes da Coupang e da Farfetch
• Liderar e coordenar respostas a anomalias de segurança complexas, tentativas de intrusão e violações; supervisionar a análise da causa raiz e relatórios executivos abrangentes
• Impulsionar iniciativas de caça a ameaças avançadas em ambientes de nuvem, endpoint e rede para identificar ameaças não detetadas
• Servir como o ponto final de escalonamento para o SOC e fornecer orientação especializada e mentoria técnica a engenheiros e analistas seniores
• Melhorar e padronizar continuamente as políticas de resposta a incidentes, playbooks automatizados e processos operacionais do SOC
• Colaborar com líderes de engenharia e negócios globais através de comunicação clara, técnica e em nível executivo para neutralizar ameaças e mitigar vulnerabilidades
• Participar e supervisionar a rotação de plantão para garantir a prontidão de resposta 24/7 para eventos de segurança urgentes

O que é pedido

• Você tem cerca de 10 anos de experiência em Segurança da Informação, com pelo menos 7+ anos especificamente dedicados à Resposta a Incidentes de Cibersegurança (CSIRT) ou Análise Digital
• Experiência em um papel de liderança ou gerencial, de preferência dentro de uma estrutura de escritório global ou regional
• Um profissional com experiência prática avançada na análise e segurança de eventos dentro da AWS, Azure ou outros ambientes de nuvem importantes
• Um especialista em investigações baseadas em hosts (Windows/Linux) e na análise de logs de soluções EDR, HIPS, DLP e SaaS
• Você demonstra domínio na consulta de soluções SIEM e na análise de logs de "big data" de alto volume para identificar padrões sofisticados de comprometimento
• Capaz de liderar a automação de fluxos de trabalho de resposta usando Python, Bash ou PowerShell
• Conhecimento sobre como mitigar eventos de segurança baseados na web utilizando soluções CDN como Akamai ou Cloudflare
• Licenciatura em Ciência da Computação, Cibersegurança ou experiência prática equivalente
• Credenciais avançadas na indústria, como GCIH, GCFA, GNFA, CISSP ou OSCP
• Compreensão profunda da segurança de containers (Kubernetes, Docker) e forense de rede (análise de pacotes)
• Experiência em operar plataformas SIEM e desenvolver casos de detecção personalizados
• Fluência em inglês é obrigatória

Valorizado

• Proficiente em português ou coreano é um plus para coordenação regional e com a sede

O que é oferecido

• Seguro de saúde para toda a família, ambiente de trabalho flexível e apoio e ferramentas de bem-estar
• Dias livres extras, programa de sabático e dias para você ajudar a comunidade
• Oportunidades de formação
• Programa de benefícios flexíveis

Benefícios e vantagens

• Comida, fruta e bebida
• Estacionamento gratuito ou condições especiais
• Benefícios flexíveis
• Flexibilidade de horário
• Mais de 22 dias de férias
• Permitir período sabático
• Prémios de desempenho
• Seguro de saúde

Valores e cultura

• Aberto ao open source
• Ambiente internacional
• CI / CD
• Códigos de alta qualidade
• Equipa com elevado nível de senioridade
• Feedback contínuo e 360º
• Híbrido
• Tecnologias de ponta
• Teste unitário