Especialista Threat Hunting
Posted
Summary
Threat Hunting Specialist at IT consultancy Dellent, on a long-term hybrid project for a major Portuguese telecom provider, based in Lisbon or Porto. Day to day: proactively hunt advanced threats, build SOC detection rules, do forensic analysis and support incident response, using SIEM/EDR/XDR, MITRE ATT&CK and Python/PowerShell.
A área das telecomunicações está em constante evolução. Se também gostarias de fazer parte deste movimento, este projeto poderá ser do teu interesse, já que aqui terás a possibilidade de contactar com um dos líderes na criação e distribuição de soluções fixas e móveis de televisão, internet, voz e dados a nível nacional.Procuramos um(a) Especialista em Threat Hunting para integrar a nossa equipa neste projeto (híbrido flexível) a longo prazo em Lisboa ou no Porto.
O que esperamos de ti:
- Realizar investigações proativas de ameaças avançadas com recurso a ferramentas e técnicasespecializadas;
- Interagir e colaborar com o SOC, segurança ofensiva e gestão de vulnerabilidades para contextualizarincidentes e antecipar ou responder a ataques;
- Desenvolver e manter regras de hunting para deteção de ameaças no SOC;
- Contribuir na resposta a incidentes críticos, coordenando com outras equipas de cibersegurança ou daorganização;
- Realizar análise forense de incidentes complexos;
- Estruturar e elaborar relatórios técnicos e comunicar as ameaças encontradas, para a equipa e organização;
- Manter-se atualizado com as últimas ameaças de segurança e tendências.
O que procuramos:
- Formação Académica Superior no ramo ou experiência equivalente;
- Experiência mínima de 5 anos na área de Cibersegurança, de preferência em funções equivalentes;
- Experiência em Threat Hunting, Threat Intelligence e Resposta a Incidentes;
- Sólidos conhecimentos em Análise Forense e Reverse Engineering;
- Conhecimentos em ferramentas como SIEM, EDR/XDR ou similares, e frameworks como MITRE ATT&CK;
- Capacidade analítica e abordagem metodológica para resolver problemas complexos;
- Experiência em scripting (Python, PowerShell) e análise de logs;
- Capacidade de comunicação para público técnico e não técnico;
- Elevado grau de autonomia, responsabilidade, proatividade e dinamismo;
- Pensamento crítico e orientado a resultados;
- Capacidade de liderança e trabalho em equipa;Conhecimentos valorizados:
- Certificações como GCFA, GCTI, OSCP ou equivalentes;
- Experiência em ambientes de grande escala ou telco;
- Conhecimentos em análise de malware e reverse engineering;
- Conhecimento profundo e de baixo nível de sistemas operativos (Windows e UNIX).
O que oferecemos:
- Seguro de Saúde;
- Plano de formação ajustado e personalizado, com um orçamento para gastares nas formações;
- Feedback constante e acompanhamento para que possas crescer profissionalmente;
- Processo de onboarding remoto;
- Eventos de equipa todos os semestres para que possas viver novas aventuras;
- Descontos e ofertas exclusivas nos nossos parceiros.
Junta-te a nós. Faz-nos chegar o teu CV aqui, ou envia a tua candidatura para o e-mail ---@---
O que esperamos de ti:
- Realizar investigações proativas de ameaças avançadas com recurso a ferramentas e técnicasespecializadas;
- Interagir e colaborar com o SOC, segurança ofensiva e gestão de vulnerabilidades para contextualizarincidentes e antecipar ou responder a ataques;
- Desenvolver e manter regras de hunting para deteção de ameaças no SOC;
- Contribuir na resposta a incidentes críticos, coordenando com outras equipas de cibersegurança ou daorganização;
- Realizar análise forense de incidentes complexos;
- Estruturar e elaborar relatórios técnicos e comunicar as ameaças encontradas, para a equipa e organização;
- Manter-se atualizado com as últimas ameaças de segurança e tendências.
O que procuramos:
- Formação Académica Superior no ramo ou experiência equivalente;
- Experiência mínima de 5 anos na área de Cibersegurança, de preferência em funções equivalentes;
- Experiência em Threat Hunting, Threat Intelligence e Resposta a Incidentes;
- Sólidos conhecimentos em Análise Forense e Reverse Engineering;
- Conhecimentos em ferramentas como SIEM, EDR/XDR ou similares, e frameworks como MITRE ATT&CK;
- Capacidade analítica e abordagem metodológica para resolver problemas complexos;
- Experiência em scripting (Python, PowerShell) e análise de logs;
- Capacidade de comunicação para público técnico e não técnico;
- Elevado grau de autonomia, responsabilidade, proatividade e dinamismo;
- Pensamento crítico e orientado a resultados;
- Capacidade de liderança e trabalho em equipa;Conhecimentos valorizados:
- Certificações como GCFA, GCTI, OSCP ou equivalentes;
- Experiência em ambientes de grande escala ou telco;
- Conhecimentos em análise de malware e reverse engineering;
- Conhecimento profundo e de baixo nível de sistemas operativos (Windows e UNIX).
O que oferecemos:
- Seguro de Saúde;
- Plano de formação ajustado e personalizado, com um orçamento para gastares nas formações;
- Feedback constante e acompanhamento para que possas crescer profissionalmente;
- Processo de onboarding remoto;
- Eventos de equipa todos os semestres para que possas viver novas aventuras;
- Descontos e ofertas exclusivas nos nossos parceiros.
Junta-te a nós. Faz-nos chegar o teu CV aqui, ou envia a tua candidatura para o e-mail ---@---