Analista Júnior de Cibersegurança

A Sonae Arauco, uma das principais produtoras mundiais de soluções à base de madeira renovável, procura um Analista Júnior de Cibersegurança para reforçar a sua equipa de Cyber Security. Nesta posição, será responsável por analisar e investigar alertas escalados pelo SOC, realizando triagem, validação e classificação de incidentes, determinando impacto e âmbito. Utilizará plataformas como Microsoft Security, EDR/XDR (CrowdStrike) e análise de logs de rede e endpoint para correlacionar eventos e realizar investigações. As suas responsabilidades incluem suporte em atividades de resposta a incidentes, assistência na afinação e manutenção de regras de detecção em SIEM, EDR e IDS/IPS, colaboração no desenvolvimento de playbooks de resposta a incidentes, e produção de relatórios técnicos. Trabalhará em estreita colaboração com equipas de OT/IT para garantir que as medidas de segurança sejam adequadas para ambientes industriais, contribuindo para o fortalecimento contínuo do SOC através de documentação, testes de detecção e exercícios de simulação. O candidato ideal possui licenciatura em Cibersegurança, Engenharia Informática, Redes ou áreas equivalentes, com experiência comprovada de 1-3 anos em equipas de Cibersegurança, preferencialmente em resposta a incidentes ou monitorização de segurança. Conhecimentos sólidos de redes, protocolos, análise de logs, ferramentas EDR/XDR, SIEM e frameworks de detecção são essenciais.

Responsabilidades

• Analisar e investigar alertas escalados pelo SOC: triagem, validação e classificação de incidentes; determinar impacto e âmbito
• Correlacionar eventos e realizar investigações utilizando plataformas como Microsoft Security, EDR/XDR (CrowdStrike) e logs de rede/endpoint
• Suportar atividades de resposta a incidentes: recolha de evidências, preservação de dados e análise forense básica (memória, logs, tráfego)
• Assistir na afinação e manutenção de regras de detecção em SIEM, EDR e IDS/IPS; propor melhorias para reduzir falsos positivos
• Colaborar no desenvolvimento e atualização de playbooks de resposta a incidentes; implementar automações simples
• Produzir relatórios técnicos de investigação e dashboards de estado; preparar comunicações para stakeholders quando necessário
• Participar em revisões pós-incidente, identificando causas raiz, medidas de mitigação e lições aprendidas
• Trabalhar em estreita colaboração com equipas de OT/IT para garantir que as medidas de segurança sejam adequadas para ambientes industriais
• Contribuir para o fortalecimento contínuo do SOC através de documentação, testes de detecção e exercícios de simulação

Competências