Engenheiro de segurança sénior

Sobre a vaga

Como membro vital da nossa equipa de Detecção, Análise e Resposta (DART), servirás como as forças especiais da nossa organização de segurança. Irás colaborar com equipas multifuncionais para analisar, responder e neutralizar ameaças com precisão e rapidez. O candidato selecionado dividirá o seu tempo e responsabilidades entre a Coupang Corp e a Farfetch.

O que vais fazer

• Liderar a análise e resposta a anomalias de segurança, tentativas de intrusão e violações; realizar análise de causas raiz, contenção e relatórios pós-incidente abrangentes
• Conduzir caça a ameaças avançadas para identificar ameaças não detectadas usando dados de endpoints, servidores, ambientes em nuvem e tráfego de rede
• Actuar como ponto de escalonamento sénior para o SOC, fornecendo análise especializada sobre tickets de segurança complexos
• Melhorar continuamente as políticas de resposta a incidentes, playbooks e processos operacionais do SOC
• Analisar e mitigar eventos de segurança baseados na web usando soluções de segurança CDN (p.ex., Akamai, Cloudflare)
• Colaborar efetivamente com equipas internas de engenharia e negócios através de uma comunicação clara, técnica e a nível executivo
• Participar numa rotação de disponibilidade para responder a incidentes de segurança urgentes ou ameaças emergentes

O que é pedido

• Tens mais de 8 anos em Segurança da Informação, com pelo menos 5 anos especificamente dedicados à Resposta a Incidentes de Cibersegurança (CSIRT) ou Forense Digital
• Experiência em investigações baseadas em hosts nos sistemas Windows, Linux e vários dispositivos de rede/segurança
• Profissional com experiência prática na análise de eventos de segurança dentro de AWS, Azure ou outros principais ambientes de nuvem
• Conhecimento na análise de eventos de EDR, HIPS, DLP, IPS/IDS e soluções SaaS (p.ex., Google Workspace, O365, Segurança de Email)
• Competente na gestão e análise de logs de soluções de Segurança Web como Akamai ou Cloudflare
• Hábil na consulta de soluções SIEM e na análise de "big data" ou logs de alto volume para identificar padrões de compromisso
• Capaz de automatizar fluxos de trabalho de resposta e programar em Python, Bash ou PowerShell
• Licenciado em Ciência da Computação, Cibersegurança ou experiência prática equivalente
• Experiência na operação de plataformas SIEM e no desenvolvimento de casos de deteção personalizados
• Profundo entendimento da segurança e orquestração de containers (Kubernetes, Docker)
• Conhecimento avançado da análise de tráfego de rede/pacotes e forense de rede
• Certificações industriais relevantes como GCIH, GCFA, GNFA, CISSP ou OSCP

O que é oferecido

• Seguro de saúde para toda a família, ambiente de trabalho flexível e apoio e ferramentas para bem-estar
• Dias extras de férias, programa de sabático e dias para contribuir para a comunidade
• Oportunidades de formação
• Programa de benefícios flexíveis

Benefícios e vantagens (8)

• Comida, fruta e bebida
• Estacionamento gratuito ou condições especiais
• Benefícios flexíveis
• Flexibilidade de horário
• Mais de 22 dias de férias
• Permite período sabático
• Prémios de desempenho
• Seguro de saúde

Valores e cultura (9)

• Aberto ao open source
• Ambiente internacional
• CI / CD
• Códigos de alta qualidade
• Equipa com alta senioridade
• Feedback contínuo e 360º
• Híbrido
• Tecnologias de ponta
• Teste unitário