CSIRT Engineering Intermediate Security Engineer

A LAYER8 é uma empresa portuguesa constituída em novembro de 2011 totalmente focada no negócio de Segurança da Informação e Gestão de Conformidade.

Missão: Trazer valor às organizações em todo o mundo endereçando os problemas de Segurança da Informação e Gestão da Conformidade de forma inovadora e eficiente estabelecendo-nos como referência nesses temas.

Visão: Perseguir a excelência e o reconhecimento global por meio de investimento contínuo e crescimento sustentado permitindo-nos manter e elevar a inovação e o valor na temática da Segurança da Informação.

Oferta

A LAYER8 está a recrutar para uma posição de SOC Engineering (Mid-level) inserida na unidade de negócio Computer Security Incident Response Team (CSIRT). Esta vaga foca-se no domínio de Security Operation Center (SOC) na equipa de Engenharia de SIEM. Será responsável pela manutenção e operação de uma arquitetura transversal de SIEM e Log Management suportar as equipas de Monitorização na integração de novas fontes de dados desenvolver casos de uso de deteção e implementar/manter scripts Python/Bash para responder às necessidades específicas do serviço.

• Integração numa empresa de referência e especializada em Segurança da Informação;
• Investimento em especialização através de plano de formações contínua e certificações reconhecidas no mercado;
• Possibilidade de progressão na carreira com base em mérito e resultados concretos;
• Plano de saúde e plano de comunicações; e
• Oportunidade de trabalho em regime de horário híbrido.

Responsabilidades

• Administração de servidores Linux garantindo a sua estabilidade e segurança;
• Setup e utilização de SIEMs como Splunk e ELK (Filebeat Logstash Kibana Elasticsearch) Integração de dados de diversas soluções externas (Firewalls Equipamentos de Rede Tecnologias Cloud etc);
• Desenvolvimento de casos de uso de segurança para monitorização de ameaças e incidentes; e
• Implementação de scripts Python (e ocasionalmente Bash/Shell) para integrações personalizadas e para desenvolvimento de soluções internas da unidade CSIRT.

Requisitos

Educacionais

• Formação superior em Engenharia Informática ou Eletrotécnica Segurança da Informação Gestão de Informática ou Similares; e/ou
• Conhecimentos de Segurança da Informação análise de risco continuidade de negócio proteção de dados sistemas de informações e/ou redes de computadores.

Técnicos

• 2 anos de experiência profissional em cargos similares;
• 2 anos de experiência na instalação gestão e manutenção de ELK Stack (Elastic Logstash Kibana e Filebeat);
• Experiência na instalação gestão e manutenção de SIEMs (Exemplos: Splunk Sentinel Crowdstrike);
• Experiência em administração de servidores Linux (ex. Debian based e/ou Red Hat);
• Competências sólidas em programação Python (experiência com Bash/Shell é valorizada); e
• Experiência na análise de logs provenientes de diferentes fontes e criação/fine-tunings de casos de uso com base nos mesmos.

Comportamentais

• Forte capacidade analítica autonomia e organização;
• Espírito de equipa e entreajuda e empatia no ambiente de trabalho;
• Capacidade de comunicação eficaz tanto verbal como escrita;
• Motivação persistência e foco na entrega de resultados com qualidade e rigor; e
• Adaptabilidade a novos desafios e tecnologias mantendo a eficiência em cenários dinâmicos.

Certificações

(não eliminatório)

• CompTIA Security;
• Certificações Linux (Linux RHCSA GCUX etc.);
• Certificações Splunk (Splunk Core Certified User / Splunk Core Certified Power User / Splunk Enterprise Certified Admin / Splunk Enterprise Certified Architect)
• Certificações Elastic (Elastic Certified Engineer / Elastic Certified Analyst)