Engenheiro de Coordenação e Automação de Incidentes de Cibersegurança

Engenheiro de Coordenação e Automação de Incidentes de Cibersegurança

A Noesis está à procura do seguinte perfil:

O Engenheiro de Coordenação e Automação de Incidentes de Cibersegurança é responsável por coordenar a resposta a incidentes e por projetar, implementar e verificar as capacidades de automação de deteção e resposta do SOC. Monitora e apoia a revisão de métricas para os serviços prestados pelo MSSP. Garante a conformidade das operações de cibersegurança com o Manual de Gestão de Segurança da Informação (ISMM) e com os requisitos regulamentares aplicáveis ao setor da aviação (NIS2, EASA PART-IS, GDPR).

Principais Tarefas e Responsabilidades:

• Coordenar a resposta a incidentes de segurança da informação durante todo o seu ciclo de vida, de acordo com os procedimentos estabelecidos;
• Projetar, desenvolver e manter regras de deteção (deteção como código) mapeadas para MITRE ATT&CK, no Microsoft Sentinel e no Microsoft 365 Defender;
• Desenvolver e manter automações de resposta (SOAR) — Logic Apps, playbooks e integrações (por exemplo, ITSM) — reduzindo MTTR e esforço manual;
• Realizar atividades de Garantia de Deteção: purple teaming, auditoria técnica do MSSP, busca por falsos negativos e validação de cobertura;
• Conduzir e verificar o desempenho do MSSP através de métricas, liderando revisões de serviço e garantindo conformidade com SLAs;
• Garantir a qualidade operacional (QA) no manuseio de incidentes e adesão a playbooks;
• Assegurar o alinhamento de processos com o Manual de Gestão de Segurança da Informação (ISMM) e contribuir para a sua atualização;
• Assegurar conformidade com obrigações regulamentares e relatórios às autoridades (ANAC, EASA, CNCS, CNPD), no contexto do NIS2, EASA PART-IS e GDPR;
• Onboarding e governança de fontes de log e otimização de custos da plataforma SIEM (FinOps Sentinel);
• Produzir indicadores operacionais e evidências de conformidade para auditorias;
• Apoiar o desenvolvimento e a manutenção de documentação operacional (playbooks, runbooks, RACI).

Requisitos:

• Formação Académica: Licenciatura (preferencialmente mestrado) em Tecnologias da Informação (por ex., Ciência da Computação, Engenharia Elet elétrica, Telecomunicações, Segurança da Informação);
• Experiência profissional: entre 2-5 anos em ambiente SOC, engenharia de deteção ou resposta a incidentes;
• Experiência comprovada em engenharia de deteção e/ou automação (SOAR);
• Conhecimento sólido do Microsoft Sentinel e Microsoft 365 Defender;
• Proficiência em KQL e scripting (por exemplo, Python, PowerShell);
• Conhecimento de MITRE ATT&CK e metodologias de hunting / purple teaming;
• Familiaridade com Sistemas de Gestão de Segurança da Informação (ISMS/ISMM) e frameworks de referência (por exemplo, ISO/IEC 27001);
• Conhecimento dos requisitos regulamentares aplicáveis (NIS2, EASA PART-IS, GDPR) e obrigações de reporte a autoridades;
• Conhecimento de Sistemas Operativos (por exemplo, Windows, Linux) e Networking;
• Proficiência em português e inglês falado e escrito.

Requisitos Preferenciais:

• Experiência anterior no setor da aviação ou em infraestruturas críticas / ambientes altamente regulados;
• Certificações relevantes (por exemplo, Microsoft SC-200, AZ-500, SC-100; GIAC GCDA/GCIA; ISO/IEC 27001 Lead Implementer/Auditor);
• Experiência em Infraestrutura como Código (IaC) e CI/CD para deteção como código;
• Experiência em governança de fornecedores/MSSP e preparação para auditorias;
• Conhecimento de práticas de FinOps aplicadas a SIEM.

Se atende a estes requisitos e gostaria de se juntar a uma organização inovadora que investe continuamente na formação dos seus talentos, envie-nos a sua candidatura.

Junte-se a nós. Vamos inovar juntos!

Todos os nossos processos de recrutamento e seleção são baseados em igualdade de oportunidades, valorizando a competência e potencial de cada pessoa e garantindo que nenhum candidato é discriminado com base em género, etnia, orientação sexual, idade, religião ou condição física.

- Anúncio criado ao abrigo da Lei n.º 4/2019, de 10 de janeiro