Mid-Level Network Security Monitoring Engineer

📋 Descrição da Função

Mid‑Level Network Security Monitoring Engineer
Localização: Lisboa, PT (trabalho remoto em Portugal)
Tipo de contrato: Tempo integral

Na Olisipo, acreditamos que o mercado de TI evolui rapidamente e que a tua formação deve acompanhar esse ritmo. Por isso oferecemos um ambiente que investe em ti, com formação contínua e recursos que permitem manteres-te sempre actualizado.

🎯 Responsabilidades

• Monitorizar e analisar eventos de segurança de rede, identificando comportamentos anómalos, acessos suspeitos e potenciais ameaças.
• Gerir e analisar logs provenientes de firewalls, IDS/IPS, proxies, VPNs, secure gateways e outros dispositivos de segurança.
• Configurar, validar e otimizar a integração de logs e fontes de telemetria em plataformas SIEM, preferencialmente Splunk.
• Inventariar e validar as fontes de telemetria, assegurando a cobertura e visibilidade necessárias para a deteção de incidentes.
• Investigar alertas de segurança relacionados com redes, acessos remotos, movimentos laterais e atividades potencialmente maliciosas.
• Efetuar a triagem inicial de incidentes de cibersegurança, analisando o impacto, a criticidade e definindo as ações de resposta adequadas.
• Escalar incidentes para equipas especializadas, garantindo documentação completa e acompanhamento até à resolução.
• Desenvolver e manter runbooks, matrizes de escalamento, procedimentos operacionais e documentação técnica de suporte.
• Colaborar com equipas de Infra‑estrutura, Redes e Segurança na implementação de melhorias que reforcem a visibilidade e a postura de segurança da organização.
• Validar a integridade e qualidade dos dados recolhidos pelas ferramentas de monitorização, assegurando a fiabilidade da informação utilizada para deteção e investigação.
• Produzir relatórios operacionais e indicadores de segurança, apoiando a monitorização contínua e a melhoria dos processos de deteção e resposta a incidentes.
• Contribuir para a otimização das regras de deteção e dos casos de uso do SIEM, reduzindo falsos positivos e aumentando a eficácia da monitorização de segurança.

📋 Requisitos

• Bons conhecimentos de redes TCP/IP, DNS, routing, VPN e segmentação.
• Experiência com firewalls, IDS/IPS, proxies, secure gateways e respetivos logs.
• Capacidade para inventariar fontes de telemetria e identificar falhas de visibilidade ou cobertura.
• Experiência no onboarding e validação de logs de rede em SIEM, preferencialmente Splunk.
• Capacidade para analisar alertas de segurança de rede, acessos remotos, anomalias e possíveis movimentos laterais.
• Experiência em triagem, investigação inicial, escalamento e documentação de incidentes.
• Capacidade para preparar matrizes de escalamento, runbooks e relatórios operacionais.

💰 Condições

• Seguro de Saúde.
• Formação online gratuita via Udemy.
• Formação presencial e remota no Learning Center da Olisipo.
• Certificações gratuitas (mediante aprovação em exame).
• Descontos em parceiros Olisipo (saúde, bem‑estar, fitness, viagens, etc.).
• Consultas psicológicas gratuitas.
• Possibilidade de adiantamento de salário, sem comissões.

Se tens o perfil adequado, envia o teu CV através do nosso site www.olisipo.pt ou para recrutamento@olisipo.pt e vem conhecer esta oportunidade!