SOC Manager (Deputy SOC Director)

Descrição da empresa A CYBER0 é uma empresa de cibersegurança composta por especialistas que combinam conhecimentos aprofundados, anos de experiência e ferramentas de avaliação de ponta para identificar vulnerabilidades antes que estas possam ser exploradas. A CYBER0 é a primeira empresa angolana listada como prestadora de serviços de cibersegurança reconhecida pela SWIFT. A empresa privilegia o compromisso, a transparência e o profissionalismo, construindo relações de longo prazo com clientes que partilham estes valores. A CYBER0 apoia as organizações na compreensão das obrigações em matéria de privacidade, no estabelecimento das melhores práticas de cibersegurança e na conceção de soluções de segurança personalizadas.Estamos a recrutar: SOC Manager (Deputy SOC Director)Setor: Cibersegurança | MSSP | FinanceiroLocal: Rua Direita da Samba, Condomínio Rosalinda, Luanda, Angola.CYBER0 - Tecnologias da Informação e Projetos de Segurança.Na CYBER0, continuamos a expandir a nossa capacidade de resposta e monitorização de cibersegurança para clientes do setor financeiro — e estamos à procura de um Gestor SOC experiente para assumir o papel de Deputy SOC Director no nosso Centro de Operações de Segurança.Este profissional será responsável por gerir as operações diárias do SOC, garantindo a entrega de serviços de segurança geridos de alta qualidade, suportados pela nossa plataforma SIEM baseada em Elasticsearch, com regras de correlação proprietárias.Principais Responsabilidades:Liderar operações diárias de deteção, análise e resposta a incidentes,Gerir e otimizar a plataforma SIEM Elasticsearch e base de correlação,Orientar e desenvolver a equipa de SOC Analysts, garantindo cobertura 24/7,Interagir com clientes, conduzindo briefings e relatórios regulares,Coordenar resposta a incidentes críticos e escalamentos,Desenvolver e melhorar processos, playbooks e SOPs do SOC,Afinar regras de deteção, reduzindo falsos positivos e aumentando eficácia,Participar em threat intelligence e threat hunting.Requisitos:5+ anos de experiência em SOC, incluindo 2+ em gestão,Forte experiência com SIEM (preferencial: Elasticsearch / ELK)Conhecimento profundo de correlação e desenvolvimento de regras,Experiência comprovada em incident response e investigações,Familiaridade com MITRE ATT&CK e threat intelligence,Excelente liderança e comunicação em inglês.Se és apaixonado por cibersegurança operacional, tens experiência em ambientes MSSP e queres liderar operações críticas para clientes do setor financeiro, queremos falar contigo. Show more Show less