Senior SecOps Engineer

Quem somos? Na Ytech, vivemos e respiramos tecnologia. A nossa missão é transformar desafios em soluções e encontrar, todos os dias, novas formas de inovar. Fundada em 2020, somos uma start-up tecnológica que atua nos setores de IT e Telecomunicações, com uma ambição clara: agitar o mercado, romper padrões e criar valor real através da inovação. Qual o desafio que temos para ti? 🎯 Nível de experiência: +5 anos Procuramos um Senior SecOps Engineer para integrar um projeto desafiante, contribuindo para a implementação e otimização de soluções de cibersegurança, monitorização de ameaças, gestão de incidentes e identificação de vulnerabilidades, garantindo a proteção dos sistemas e a mitigação de riscos de segurança. ⚙️ O que vais fazer: - Configurar e otimizar o Microsoft Sentinel para gestão de incidentes de segurança e monitorização de alertas - Definir e implementar Analytics Rules para deteção de ameaças e identificação de eventos de segurança - Configurar processos automatizados de criação de incidentes, priorização de alertas e escalamento - Ajustar os parâmetros de deteção para reduzir falsos positivos e melhorar a eficácia da monitorização - Desenvolver dashboards, relatórios de monitorização e Runbooks operacionais - Planear e coordenar testes de penetração (Penetration Testing) realizados por entidades independentes - Analisar e classificar vulnerabilidades de acordo com a sua severidade, impacto no negócio e nível de risco - Definir e acompanhar planos de remediação em colaboração com equipas técnicas e responsáveis pelos serviços - Analisar logs de segurança para identificar anomalias, comportamentos suspeitos e potenciais ameaças - Investigar indicadores de compromisso (IoCs) e correlacionar eventos de segurança provenientes de diferentes sistemas - Documentar riscos identificados, medidas de mitigação e ações corretivas - Acompanhar a implementação das ações de remediação e validar a eficácia dos controlos de segurança 🧠 O que valorizamos em ti: - Formação superior em Engenharia Informática, Tecnologias de Informação, Cibersegurança ou áreas similares - Experiência profissional mínima de 5 anos em Cibersegurança ou Security Operations (SecOps) - Experiência sólida na configuração e administração de Microsoft Sentinel - Conhecimentos de gestão de incidentes de segurança, monitorização de alertas e deteção de ameaças - Experiência na configuração de Analytics Rules, dashboards e Runbooks - Conhecimentos de análise e correlação de logs de segurança e identificação de indicadores de compromisso (IoCs) - Experiência na coordenação de testes de penetração e análise de vulnerabilidades - Conhecimentos de avaliação de riscos, definição de planos de remediação e implementação de controlos de segurança - Experiência em processos de resposta a incidentes e gestão de vulnerabilidades - Conhecimentos de KQL (Kusto Query Language) — valorizados - Conhecimentos do ecossistema de segurança Microsoft, nomeadamente Microsoft Defender — valorizados - Certificações Microsoft na área de segurança, como SC-200 ou similares — valorizadas - Inglês mínimo nível C1 (obrigatório) - Capacidade de análise, resolução de problemas, autonomia e espírito de equipa 🎁 Benefícios em fazeres parte da nossa equipa: - Projeto tecnologicamente desafiante e de longa duração - Integração numa equipa especializada em tecnologias Microsoft e Cibersegurança - Programa de formações e certificações - Seguro de saúde - Benefícios flexíveis - Progressão de carreira estruturada - Acompanhamento contínuo pela equipa Ytech 📩 Envia o teu CV para gsantos@ytech.io e junta-te à equipa Ytech!