Função: SOC Manager
Lisboa, PT
Queres integrar uma das maiores organizações na prestação de serviços profissionais do mercado?
Então a Deloitte é para ti. Aqui, vais ter a possibilidade de potenciar a tua carreira e de reforçar as tuas competências no nosso universo tecnológico.
Somos um Tech Hub internacional e estamos à procura dos melhores especialistas em Cibersegurança para se juntarem aos nossos centros de excelência e à nossa comunidade. Na Deloitte, vais transformar o mundo como o conhecemos e desenvolver soluções únicas e inovadoras nos mais variados e complexos projetos de transformação, de Portugal para o mundo. Vamos reforçar a nossa área de Cyber e procuramos profissionais experientes que tenham gosto e aptidão natural para trabalhar em equipa e em ambiente multi-projeto. Podes descobrir todas as funções que vais desempenhar, de acordo com o teu perfil, para assim dares um salto na tua carreira!
Juntas-te a nós? Estamos à tua espera.
O teu dia a dia e responsabilidades:
- Liderar a operação diária e o desenvolvimento estratégico do Security Operations Center (SOC).
- Gerir, orientar e desenvolver analistas de SOC, responsáveis de turno, engenheiros e outros profissionais de Cyber Defense.
- Assegurar a prestação dos serviços de SOC, incluindo modelos operacionais, cobertura de turnos, distribuição da carga de trabalho, processos de escalamento e controlo de qualidade.
- Definir e monitorizar KPIs operacionais e níveis de serviço, incluindo MTTD, MTTA, MTTR, qualidade dos alertas, casos pendentes e cumprimento de SLAs.
- Supervisionar a deteção, triagem, investigação, escalamento e resposta a incidentes de cibersegurança.
- Atuar como ponto de escalamento e coordenador de incidentes de elevada criticidade, assegurando uma tomada de decisão eficaz e uma comunicação clara com os stakeholders.
- Participar em regimes de prevenção e apoiar a gestão de incidentes críticos fora do horário normal de trabalho, sempre que necessário.
- Assegurar uma colaboração eficaz entre as equipas de SOC, DFIR, Threat Intelligence, Threat Hunting, Detection Engineering, Vulnerability Management e IT.
- Promover a melhoria contínua dos processos, playbooks, casos de uso, automatizações e cobertura de deteção do SOC.
- Supervisionar o desempenho dos serviços de SIEM, SOAR, EDR/XDR e Threat Intelligence, em articulação com as equipas de engenharia.
- Liderar revisões regulares de serviço, reuniões de governance operacional e reporting executivo para stakeholders internos e externos.
- Gerir expectativas dos clientes, prioridades, riscos, escalamentos e planos de melhoria em ambientes MSSP/MDR ou com múltiplos clientes.
- Apoiar processos de recrutamento, onboarding, gestão de desempenho, desenvolvimento de carreira e planeamento das necessidades da equipa.
- Assegurar a preparação operacional através de exercícios tabletop, simulações de incidentes, análise de lições aprendidas e atividades de auditoria ou compliance.
- Contribuir para a estratégia do SOC, definição e gestão de orçamento, planeamento de capacidade, seleção de tecnologias e iniciativas de transformação.
És quem procuramos?
- Pelo menos 3 anos de experiência comprovada na gestão de um SOC ou na liderança de uma equipa relevante de Security Operations.
- Experiência comprovada na liderança de operações de segurança 24x7 ou de serviços críticos para o negócio, incluindo equipas organizadas por turnos e regimes de prevenção.
- Experiência comprovada na gestão de incidentes de elevada criticidade, escalamentos executivos e tomada de decisões operacionais em contextos críticos e exigentes.
- Conhecimentos sólidos de modelos operacionais de SOC, gestão de incidentes, ciclo de vida de deteção, Threat Intelligence e Security Engineering.
- Experiência na gestão do desempenho de serviços através de KPIs, SLAs, controlos de qualidade, reporting operacional e planos de melhoria.
- Experiência comprovada na gestão de equipas, incluindo coaching, gestão de desempenho, recrutamento e desenvolvimento de pessoas.
- Fortes competências de gestão de clientes e stakeholders, com capacidade para comunicar riscos e desempenho operacional junto de interlocutores de nível sénior.
- Capacidade para equilibrar a operação, as prioridades estratégicas, o bem-estar da equipa e as expectativas dos clientes em ambientes de elevada pressão.
Conhecimentos Técnicos e de Gestão
- Conhecimentos sólidos e experiência de liderança nas seguintes áreas:
- Operações de SOC: operações de SOC 24x7; gestão de incidentes; planeamento de turnos e capacidade; KPIs / SLAs / qualidade; governance de serviços.
- Tecnologias de Segurança: Microsoft Sentinel; Defender XDR; Splunk Enterprise Security; CrowdStrike Falcon; SOAR / automação.
- Liderança e Frameworks: liderança de equipas; gestão de clientes; MITRE ATT&CK; NIST CSF / NIST 800-61; ISO 27001 / ITIL.
Valorizamos também:
- Experiência na liderança de ambientes SOC MSSP/MDR ou com múltiplos clientes.
- Experiência na gestão de equipas geograficamente distribuídas, multiculturais ou em regime híbrido.
- Experiência em transformação de SOC, transição de serviços, migração tecnológica ou desenho de modelos operacionais.
- Sensibilidade comercial, incluindo gestão de âmbito, previsão de necessidades de recursos e gestão financeira dos serviços.
- Experiência no suporte a requisitos regulamentares, auditorias, seguros de risco cibernético ou processos de garantia junto de clientes.
- Certificações relevantes, como CISSP, CISM, GIAC GSOM, GCIH, Microsoft SC-200, ITIL ou ISO 27001 Lead Implementer.
- Boas competências de comunicação, escrita técnica e apresentação.
Desenvolve uma carreira à tua medida
- Num contexto de trabalho diverso que permite um desenvolvimento e aprendizagem contínuos;
- Através de um plano de desenvolvimento de carreira personalizado (skills/ oportunidades técnicas e funcionais), adequado ao momento, às tuas necessidades e objetivos;
- Participando em projetos nacionais e internacionais, com dimensão e impacto relevante nesta área de especialização;
- Acesso ilimitado às maiores plataformas de aprendizagem online (Linkedin Learning e Udemy);
- Oportunidade de formações e certificações nas mais recentes tecnologias, nomeadamente em tecnologias Cloud.
Vive uma cultura de união
- Uma cultura de inovação e excelência que nos torna líderes e precursores de tendências;
- Um ambiente amigável, de respeito, confiança, transparência e informalidade;
- Uma rede para a vida que te faz estar ligado ao melhor conhecimento ao lado de líderes e especialistas;
- Uma oportunidade para fazeres parte das nossas comunidades (de Tech, inovação, desporto e outros interesses) e para participares ativamente em projetos de responsabilidade social.
Sobre a Deloitte
Na Deloitte nunca trabalharás sozinho. Terás a oportunidade de integrar diversos projetos de transformação e fazer parte de uma equipa que te vai inspirar e ajudar a desenvolver soluções diferenciadoras, num ambiente dinâmico e colaborativo, onde podes dar o melhor de ti e beneficiar das nossas iniciativas de bem-estar e flexibilidade. Somos mais de 5.500 pessoas em Portugal, das quais mais de 2.600 trabalham em áreas tecnológicas, a partir de escritórios e Digital Studios em Lisboa, Porto, Braga, Viseu, Coimbra e Faro e de polos tecnológicos em Braga. Além disso, as nossas equipas em Portugal têm projeção internacional, o que demonstra a nossa forte liderança global em low code/no code, em engenharia de redes de telecomunicações, em plataformas tecnológicas de transformação organizacional (ServiceNow e Apptio) e na indústria de serviços financeiros (Finastra, TIA e Guidewire).
Se tens interesse em explorar e desenvolver as tuas competências nalguma destas áreas em soluções tecnológicas – engenharia de software, cloud, integração de sistemas, data analytics & data science, cyber risk, engenharia de redes telecomunicações, UX design - e gostarias de trabalhar com tecnologias como AWS, Google, Oracle, Salesforce, SAP, Mulesoft, Feedzai e SAS, entre outras, então estás no lugar certo!
Sabe mais em www.deloitte.com/pt/careers.
Keywords: Sobre a Deloitte; Consulting; Technology
#LI-HYBRID #LI-CA1
#TECHDTT #Experienced