CSIRT Engineering - Intermediate Security Engineer

A LAYER 8 é uma empresa portuguesa constituída em novembro de 2011 totalmente focada no negócio de Segurança da Informação e Gestão de Conformidade.

Missão : Trazer valor às organizações em todo o mundo, endereçando os problemas de Segurança da Informação e Gestão da Conformidade de forma inovadora e eficiente, estabelecendo-nos como referência nesses temas.

Visão : Perseguir a excelência e o reconhecimento global por meio de investimento contínuo e crescimento sustentado, permitindo-nos manter e elevar a inovação e o valor na temática da Segurança da Informação.

Oferta

A LAYER 8 está a recrutar para uma posição de SOC Engineering (Mid-level) inserida na unidade de negócio Computer Security Incident Response Team ( CSIRT ) . Esta vaga foca-se no domínio de Security Operation Center (SOC), na equipa de Engenharia de SIEM. Será responsável pela manutenção e operação de uma arquitetura transversal de SIEM e Log Management, suportar as equipas de Monitorização na integração de novas fontes de dados, desenvolver casos de uso de deteção e implementar/manter scripts Python/Bash para responder às necessidades específicas do serviço.

-

Integração numa empresa de referência e especializada em Segurança da Informação;

-

Investimento em especialização através de plano de formações contínua e certificações reconhecidas no mercado;

-

Possibilidade de progressão na carreira com base em mérito e resultados concretos;

-

Plano de saúde e plano de comunicações; e

-

Oportunidade de trabalho em regime de horário híbrido.

Responsabilidades

-

Administração de servidores Linux, garantindo a sua estabilidade e segurança;

-

Setup e utilização de SIEMs como Splunk e ELK (Filebeat, Logstash, Kibana, Elasticsearch) – Integração de dados de diversas soluções externas (Firewalls, Equipamentos de Rede, Tecnologias Cloud, etc);

-

Desenvolvimento de casos de uso de segurança para monitorização de ameaças e incidentes; e

-

Implementação de scripts Python (e ocasionalmente Bash/Shell) para integrações personalizadas e para desenvolvimento de soluções internas da unidade CSIRT.

Requisitos

Educacionais

-

Formação superior em Engenharia Informática ou Eletrotécnica, Segurança da Informação, Gestão de Informática ou Similares; e/ou

-

Conhecimentos de Segurança da Informação, análise de risco, continuidade de negócio, proteção de dados, sistemas de informações e/ou redes de computadores.

Técnicos

-

2 anos de experiência profissional em cargos similares;

-

2 anos de experiência na instalação, gestão e manutenção de ELK Stack (Elastic, Logstash, Kibana e Filebeat);

-

Experiência na instalação, gestão e manutenção de SIEMs (Exemplos: Splunk, Sentinel, Crowdstrike);

-

Experiência em administração de servidores Linux (ex. Debian based e/ou Red Hat);

-

Competências sólidas em programação Python (experiência com Bash/Shell é valorizada); e

-

Experiência na análise de logs provenientes de diferentes fontes e criação/fine-tunings de casos de uso com base nos mesmos.

Comportamentais

-

Forte capacidade analítica, autonomia e organização;

-

Espírito de equipa e entreajuda e empatia no ambiente de trabalho;

-

Capacidade de comunicação eficaz, tanto verbal como escrita;

-

Motivação, persistência e foco na entrega de resultados com qualidade e rigor; e

-

Adaptabilidade a novos desafios e tecnologias, mantendo a eficiência em cenários dinâmicos.

Certificações

(não eliminatório)

-

CompTIA Security+;

-

Certificações Linux (Linux+, RHCSA, GCUX, etc.);

-

Certificações Splunk (Splunk Core Certified User / Splunk Core Certified Power User / Splunk Enterprise Certified Admin / Splunk Enterprise Certified Architect)

-

Certificações Elastic (Elastic Certified Engineer / Elastic Certified Analyst)