CSIRT Engineering - Intermediate Security Engineer

A LAYER8 é uma empresa portuguesa constituída em novembro de 2011 totalmente focada no negócio de Segurança da Informação e Gestão de Conformidade.

Missão: Trazer valor às organizações em todo o mundo, endereçando os problemas de Segurança da Informação e Gestão da Conformidade de forma inovadora e eficiente, estabelecendo-nos como referência nesses temas.

Visão: Perseguir a excelência e o reconhecimento global por meio de investimento contínuo e crescimento sustentado, permitindo-nos manter e elevar a inovação e o valor na temática da Segurança da Informação.

Oferta

A LAYER8 está a recrutar para uma posição de SOC Engineering (Mid-level) inserida na unidade de negócio Computer Security Incident Response Team (CSIRT). Esta vaga foca-se no domínio de Security Operation Center (SOC), na equipa de Engenharia de SIEM. Será responsável pela manutenção e operação de uma arquitetura transversal de SIEM e Log Management, suportar as equipas de Monitorização na integração de novas fontes de dados, desenvolver casos de uso de deteção e implementar/manter scripts Python/Bash para responder às necessidades específicas do serviço.

• Integração numa empresa de referência e especializada em Segurança da Informação;

• Investimento em especialização através de plano de formações contínua e certificações reconhecidas no mercado;

• Possibilidade de progressão na carreira com base em mérito e resultados concretos;

• Plano de saúde e plano de comunicações; e

• Oportunidade de trabalho em regime de horário híbrido.

Responsabilidades

• Administração de servidores Linux, garantindo a sua estabilidade e segurança;

• Setup e utilização de SIEMs como Splunk e ELK (Filebeat, Logstash, Kibana, Elasticsearch) – Integração de dados de diversas soluções externas (Firewalls, Equipamentos de Rede, Tecnologias Cloud, etc);

• Desenvolvimento de casos de uso de segurança para monitorização de ameaças e incidentes; e

• Implementação de scripts Python (e ocasionalmente Bash/Shell) para integrações personalizadas e para desenvolvimento de soluções internas da unidade CSIRT.

Requisitos

Educacionais

• Formação superior em Engenharia Informática ou Eletrotécnica, Segurança da Informação, Gestão de Informática ou Similares; e/ou

• Conhecimentos de Segurança da Informação, análise de risco, continuidade de negócio, proteção de dados, sistemas de informações e/ou redes de computadores.

Técnicos

• 2 anos de experiência profissional em cargos similares;

• 2 anos de experiência na instalação, gestão e manutenção de ELK Stack (Elastic, Logstash, Kibana e Filebeat);

• Experiência na instalação, gestão e manutenção de SIEMs (Exemplos: Splunk, Sentinel, Crowdstrike);

• Experiência em administração de servidores Linux (ex. Debian based e/ou Red Hat);

• Competências sólidas em programação Python (experiência com Bash/Shell é valorizada); e

• Experiência na análise de logs provenientes de diferentes fontes e criação/fine-tunings de casos de uso com base nos mesmos.

Comportamentais

• Forte capacidade analítica, autonomia e organização;

• Espírito de equipa e entreajuda e empatia no ambiente de trabalho;

• Capacidade de comunicação eficaz, tanto verbal como escrita;

• Motivação, persistência e foco na entrega de resultados com qualidade e rigor; e

• Adaptabilidade a novos desafios e tecnologias, mantendo a eficiência em cenários dinâmicos.

Certificações

(não eliminatório)

• CompTIA Security+;

• Certificações Linux (Linux+, RHCSA, GCUX, etc.);

• Certificações Splunk (Splunk Core Certified User / Splunk Core Certified Power User / Splunk Enterprise Certified Admin / Splunk Enterprise Certified Architect)

• Certificações Elastic (Elastic Certified Engineer / Elastic Certified Analyst)