CSIRT Engineering - Intermediate Security Engineer

A LAYER8 é uma empresa portuguesa constituída em novembro de 2011 totalmente focada no negócio de Segurança da Informação e Gestão de Conformidade.

Missão: Trazer valor às organizações em todo o mundo, endereçando os problemas de Segurança da Informação e Gestão da Conformidade de forma inovadora e eficiente, estabelecendo-nos como referência nesses temas.

Visão: Perseguir a excelência e o reconhecimento global por meio de investimento contínuo e crescimento sustentado, permitindo-nos manter e elevar a inovação e o valor na temática da Segurança da Informação.

Oferta

A LAYER8 está a recrutar para uma posição de SOC Engineering (Mid-level) inserida na unidade de negócio Computer Security Incident Response Team (CSIRT). Esta vaga foca-se no domínio de Security Operation Center (SOC), na equipa de Engenharia de SIEM. Será responsável pela manutenção e operação de uma arquitetura transversal de SIEM e Log Management, suportar as equipas de Monitorização na integração de novas fontes de dados, desenvolver casos de uso de deteção e implementar/manter scripts Python/Bash para responder às necessidades específicas do serviço.

• Integração numa empresa de referência e especializada em Segurança da Informação;
• Investimento em especialização através de plano de formações contínua e certificações reconhecidas no mercado;
• Possibilidade de progressão na carreira com base em mérito e resultados concretos;
• Plano de saúde e plano de comunicações; e
• Oportunidade de trabalho em regime de horário híbrido.

Responsabilidades

• Administração de servidores Linux, garantindo a sua estabilidade e segurança;
• Setup e utilização de SIEMs como Splunk e ELK (Filebeat, Logstash, Kibana, Elasticsearch) – Integração de dados de diversas soluções externas (Firewalls, Equipamentos de Rede, Tecnologias Cloud, etc);
• Desenvolvimento de casos de uso de segurança para monitorização de ameaças e incidentes; e
• Implementação de scripts Python (e ocasionalmente Bash/Shell) para integrações personalizadas e para desenvolvimento de soluções internas da unidade CSIRT.

Requisitos

Educacionais

• Formação superior em Engenharia Informática ou Eletrotécnica, Segurança da Informação, Gestão de Informática ou Similares; e/ou
• Conhecimentos de Segurança da Informação, análise de risco, continuidade de negócio, proteção de dados, sistemas de informações e/ou redes de computadores.

Técnicos

• 2 anos de experiência profissional em cargos similares;
• 2 anos de experiência na instalação, gestão e manutenção de ELK Stack (Elastic, Logstash, Kibana e Filebeat);
• Experiência na instalação, gestão e manutenção de SIEMs (Exemplos: Splunk, Sentinel, Crowdstrike);
• Experiência em administração de servidores Linux (ex. Debian based e/ou Red Hat);
• Competências sólidas em programação Python (experiência com Bash/Shell é valorizada); e
• Experiência na análise de logs provenientes de diferentes fontes e criação/fine-tunings de casos de uso com base nos mesmos.

Comportamentais

• Forte capacidade analítica, autonomia e organização;
• Espírito de equipa e entreajuda e empatia no ambiente de trabalho;
• Capacidade de comunicação eficaz, tanto verbal como escrita;
• Motivação, persistência e foco na entrega de resultados com qualidade e rigor; e
• Adaptabilidade a novos desafios e tecnologias, mantendo a eficiência em cenários dinâmicos.

Certificações

(não eliminatório)

• CompTIA Security+;
• Certificações Linux (Linux+, RHCSA, GCUX, etc.);
• Certificações Splunk (Splunk Core Certified User / Splunk Core Certified Power User / Splunk Enterprise Certified Admin / Splunk Enterprise Certified Architect)
• Certificações Elastic (Elastic Certified Engineer / Elastic Certified Analyst)

LAYER8 uses JOIN to manage applications for this job. Your information will be submitted to the employer via JOIN, where you can always check your application status. By clicking "Apply now" you agree to JOIN's Terms & Conditions and Data Privacy Policy