{"id":1542761,"url":"https://alion.io/job/noesis-cybersecurity-incident-coordination-automation-engineer","title":"Cybersecurity Incident Coordination & Automation Engineer","company":{"id":54050,"name":"Noesis","domain":"noesis.pt","url":"https://alion.io/company/noesis","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":"teamlyzer.com","ats_vendor":null,"truth_index":null},"role":"DevOps","role_family":"DevOps","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Lisbon, Portugal"],"countries":["PT"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":44000,"max":52000,"currency":"EUR","period":"year","gross":null,"usd_annual":59079},"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"CI/CD","optional":false},{"name":"FinOps","optional":false},{"name":"ITSM","optional":false},{"name":"Linux","optional":false},{"name":"Microsoft Sentinel","optional":false},{"name":"MITRE ATT&CK","optional":false},{"name":"PowerShell","optional":false},{"name":"Python","optional":false},{"name":"SIEM","optional":false},{"name":"Windows","optional":false}],"status":"live","first_seen_at":"2026-09-30T21:25:31Z","employer_posted_date":"2026-09-30","last_verified_at":"2026-09-30T21:25:31Z","board_verified":false,"closed_at":null,"days_open":22,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":22},"description":"Sobre a vaga\nO Cybersecurity Incident Coordination & Automation Engineer é responsável por coordenar a resposta a incidentes e por desenhar, implementar e verificar as capacidades de deteção e automação de resposta do SOC. Assegura o alinhamento das operações com o Information Security Management Manual e exigências regulatórias do setor da aviação.\nO que vais fazer\nCoordenar a resposta aos incidentes de segurança da informação, ao longo do seu ciclo de vida, de acordo com os procedimentos estabelecidos\nDesenhar, desenvolver e manter regras de deteção (detection-as-code) mapeadas ao MITRE ATT&CK, no Microsoft Sentinel e Microsoft 365 Defender\nDesenvolver e manter automações de resposta (SOAR) - Logic Apps, playbooks e integrações (p.e., ITSM) - reduzindo o MTTR e o esforço manual\nExecutar atividades de Detection Assurance: purple teaming, auditoria técnica ao MSSP, caça a falsos negativos e validação de cobertura\nDirigir e verificar o desempenho do MSSP por métricas, liderando service reviews e assegurando o cumprimento dos SLAs\nAssegurar a qualidade operacional (QA) do tratamento de incidentes e a adesão aos playbooks\nGarantir o alinhamento dos processos com o Information Security Management Manual (ISMM) e contribuir para a sua atualização\nAssegurar o cumprimento das obrigações regulatórias e de reporte a autoridades (ANAC, EASA, CNCS, CNPD), no contexto NIS2, EASA PART-IS e RGPD\nOnboarding e governance de fontes de log e otimização de custo da plataforma SIEM (FinOps Sentinel)\nProduzir indicadores operacionais e evidência de conformidade para auditorias\nApoiar no desenvolvimento e manutenção de documentação operacional (playbooks, runbooks, RACI)\nO que é pedido\nHabilitações Literárias: Licenciatura (preferência mestrado) em Tecnologias de Informação (ex: Informática, Eletrotécnica, Telecomunicações, Segurança da Informação)\nExperiência profissional: entre 2-5 anos em ambiente de SOC, engenharia de deteção ou resposta a incidentes\nExperiência comprovada em engenharia de deteção e/ou automação (SOAR)\nConhecimentos sólidos de Microsoft Sentinel e Microsoft 365 Defender\nDomínio de KQL e de scripting (p.e., Python, PowerShell)\nConhecimento do MITRE ATT&CK e de metodologias de threat hunting / purple teaming\nFamiliarização com Sistemas de Gestão de Segurança da Informação (ISMS/ISMM) e frameworks de referência (p.e., ISO/IEC 27001)\nConhecimento das exigências regulatórias aplicáveis (NIS2, EASA PART-IS, RGPD) e de obrigações de reporte a autoridades\nConhecimento de Sistemas Operativos (p.e., Windows, Linux) e Networking\nDomínio de Português e Inglês falado e escrito\nValorizado\nExperiência anterior no setor da aviação ou em infraestruturas críticas / ambientes altamente regulados\nCertificações relevantes (p.e., Microsoft SC-200, AZ-500, SC-100; GIAC GCDA/GCIA; ISO/IEC 27001 Lead Implementer/Auditor)\nExperiência em Infrastructure as Code (IaC) e em CI/CD para detection-as-code\nExperiência em governance de fornecedores/MSSP e em preparação de auditorias\nConhecimento de práticas de FinOps aplicadas a SIEM\nO que é oferecido\nformação dos seus talentos\nResumo organizado por IA a partir do anúncio original. Confirma os detalhes no site da empresa.","description_format":"text","description_chars":3194,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":{"level":"bachelor","optional":true},"security_clearance":false,"languages":[{"language":"Portuguese","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Cybersecurity","Information Security","Incident Response","Software Testing & QA"],"lifecycle":[{"event":"open","at":"2026-09-30T21:25:31Z"}],"visa":[],"liveness":{"score":44,"band":"fade","label":"Fading","p_open":0.85,"p_active":0.684,"p_room":0.75,"age_days":22,"expected_fill_days":23,"reasons":["seen:22","velocity","win:late"],"computed_at":"2026-10-23T05:54:15Z"},"pay":{"stated_usd_annual":59079,"is_top_pay":false},"html_url":"https://alion.io/job/noesis-cybersecurity-incident-coordination-automation-engineer","json_url":"https://alion.io/job/noesis-cybersecurity-incident-coordination-automation-engineer.json","meta":{"generated_at":"2026-10-23T14:38:02Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":21910,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-24T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":54050},"rest":"https://alion.io/mcp/rest/get_company?id=54050"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fnoesis-cybersecurity-incident-coordination-automation-engineer"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fnoesis-cybersecurity-incident-coordination-automation-engineer"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fnoesis-cybersecurity-incident-coordination-automation-engineer"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/noesis-cybersecurity-incident-coordination-automation-engineer\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fnoesis-cybersecurity-incident-coordination-automation-engineer"}]}