CSIRT Operations Junior Incident Responder

A LAYER 8 é uma empresa portuguesa constituída em novembro de 2011 totalmente focada no negócio de Segurança da Informação e Gestão de Conformidade.

Missão: Trazer valor às organizações em todo o mundo endereçando os problemas de Segurança da Informação e Gestão da Conformidade de forma inovadora e eficiente estabelecendo-nos como referência nesses temas.

Visão: Perseguir a excelência e o reconhecimento global por meio de investimento contínuo e crescimento sustentado permitindo-nos manter e elevar a inovação e o valor na temática da Segurança da Informação.

Oferta

A LAYER 8 está a recrutar para uma posição de Incident Responder (Júnior)inserida na unidade de negócio Computer Security Incident Response Team (CSIRT). Esta vaga foca-se no domínio de Security Operation Center (SOC) na equipa de Operações. Será responsável por garantir a monitorização deteção e resposta a incidentes de segurança bem como por contribuir para a evolução contínua das operações SOC atuando como referência técnica para os clientes e colegas.

• Integração numa empresa de referência e especializada em Segurança da Informação;
• Investimento em especialização através de plano de formações contínua e certificações reconhecidas no mercado;
• Possibilidade de progressão na carreira com base em mérito e resultados concretos;
• Plano de saúde e plano de comunicações; e
• Oportunidade de trabalho em regime de horário híbrido.

Responsabilidades

• Realizar análises de maturidade de Segurança da Informação;
• Conduzir avaliações de conformidade às políticas normas procedimentos e controlos de Segurança da Informação e Proteção de Dados;
• Executar análise de risco de Segurança da Informação;
• Executar análises de impacto sobre a Proteção de Dados;
• Analisar e interpretar os novos normativos e regulamentos de Segurança da Informação e Proteção de Dados;
• Desenhar e implementar políticas normas e procedimentos associados aos controlos de Segurança da Informação (e.g. gestão de acessos gestão de incidentes gestão de operações);
• Desenhar e apoiar a implementação de soluções tecnológicas; e
• Produzir e apresentar relatórios com os resultados dos projetos realizados.

Requisitos

Educacionais

• Formação superior em Engenharia Informática ou Eletrotécnica Segurança da Informação Gestão de Informática ou Similares; e/ou
• Conhecimentos de Segurança da Informação análise de risco continuidade de negócio proteção de dados sistemas de informações e/ou redes de computadores.

Técnicos

• 1 anos de experiência profissional no âmbito de SOC (Security Operations Center);
• 1 anos de experiência em ferramentas de monitorização e resposta a incidentes (preferencialmente Splunk e Sentinel);
• Conceitos de programação/scripting (Python Bash ou equivalente);
• Capacidade de análise de logs provenientes de diferentes fontes (Firewalls sistemas operativos aplicações etc.);
• Conhecimentos sólidos de redes e protocolos de comunicação (TCP/IP DNS etc.) com foco na interpretação de tráfego suspeito;
• Experiência em interação direta com clientes para apresentação de resultados e suporte operacional; e
• Experiência na elaboração de relatórios técnicos no âmbito de SOC.

Comportamentais

• Forte capacidade analítica autonomia e organização;
• Espírito de equipa e entreajuda e empatia no ambiente de trabalho;
• Capacidade de comunicação eficaz tanto verbal como escrita;
• Motivação persistência e foco na entrega de resultados com qualidade e rigor; e
• Adaptabilidade a novos desafios e tecnologias mantendo a eficiência em cenários dinâmicos.

Certificações

(não eliminatório)

• ISC2 Certified in Cybersecurity (CC);
• CompTIA Security;
• ISO/IEC 27001 Lead Auditor e Implementer (Security Information Management);
• ISACA Certified Information Systems Auditor (CISA);
• ISACA Certified in Risk and Information Systems Control (CRISC); e/ou
• ISC2 Certified Information Systems Security Professional (CISSP).