Engenheiro de Cibersegurança Tier 2

A Claranet procura um Engenheiro de Cibersegurança Tier 2 para integrar a sua equipa interna, com base em Lisboa ou Porto. Como analista L2 do SOC, será responsável pela análise aprofundada e validação de alertas escalados pelo Tier 1, otimização de regras de detecção em Microsoft Sentinel, Microsoft Defender e outras plataformas SIEM, análise de causa raiz de incidentes de segurança e suporte a atividades de resposta a incidentes e DFIR. Contribuirá para iniciativas de threat hunting, análise comportamental e detecção avançada de ameaças, identificará lacunas de visibilidade e problemas de registos, e apoiará a integração e validação de novas fontes de registos e tecnologias.

Deverá ter experiência sólida em SOC (mínimo 2–4 anos), incluindo análise de incidentes, com experiência prática em Microsoft Sentinel, Microsoft Defender e outras ferramentas SIEM/EDR/XDR. Conhecimento de MITRE ATT&CK, conceitos de resposta a incidentes (IR) e fundamentos de DFIR são essenciais. Valorizamos experiência prévia em fine-tuning de detecção, melhorias contínuas de regras SIEM, DFIR e certificações de segurança como SC-200, GCED, GCIH, GCIA, CySA+ ou Security+.

A Claranet oferece desenvolvimento profissional regular, recursos para percursos de certificação, programas regulares de team building e um ambiente de trabalho amigável. A posição é híbrida e baseada em Lisboa ou Porto.