Hybrid SIEM Engineer - Lisbon/Porto | Growth & Certs

Claranet; Lisboa; Hybride; EUR 65 000 - 90 000; Plein temps

Avantages offerts par ce poste

Desenvolvimento profissional regular

Recursos para certificações

Programas de team building

Ambiente de trabalho amigável

Résumé du poste

A Claranet está à procura de um(a) SIEM Engineer para integrar a equipa interna, baseada em Lisboa/Porto, com atuação híbrida. Oекоменду-se experiência em monitorização de segurança, gestão de SIEM e automação de operações de Cybersecurity.

Procuramos profissionais com 5+ anos em operações de cibersegurança, proficiência em Microsoft Sentinel e competências em scripting (PowerShell, Python) para otimizar deteção, reduzir falsos positivos e colaborar com equipas de infraestruturas, rede e

Qualifications

• Experiência comprovada em operações de cibersegurança e resposta a incidentes.
• Gestão e engenharia de ambientes Microsoft Sentinel.
• Criação e otimização de consultas KQL para detecção.
• Experiência prática com SIEM (Microsoft Sentinel e Graylog).
• Conhecimento de logs: Syslog-ng, Logstash, NXLog, WEF e Syslog.

Responsabilités

• Desenhar, implementar e manter soluções de monitorização de segurança em ambientes empresariais.
• Desenvolver, afinar e otimizar casos de deteção no Microsoft Sentinel e outras plataformas SIEM.
• Engenheirar e on-board de fontes de logs, assegurando qualidade e normalização de dados.
• Criar, manter e melhorar regras KQL, analíticas, watchlists e queries de threat hunting.
• Automatizar operações de segurança usando PowerShell, Bash, Python, Ansible e outras tecnologias de scripting.
• Desplegar e gerir componentes de infraestrutura SIEM, incluindo Graylog, Logstash, Syslog-ng, Docker/Podman e serviços relacionados.
• Conduzir atividades de engenharia de segurança para ampliar a cobertura de monitorização e deteção.
• Investigar e melhorar telemetria de segurança, reduzindo falsos positivos e aumentando a deteção.

Connaissances

Incident response

Cybersecurity operations

Monitoring design

Stakeholder communication

Cloud security concepts

Inglês técnico

Outils

Microsoft Sentinel

Graylog

Logstash

Docker/Podman

Syslog-ng

NXLog

Windows Event Forwarding (WEF)

Python

PowerShell

Ansible

Description du poste

A Claranet está à procura de um(a) SIEM Engineer para integrar a equipa interna, baseada em Lisboa/Porto, com atuação híbrida. Oекоменду-se experiência em monitorização de segurança, gestão de SIEM e automação de operações de Cybersecurity.

Procuramos profissionais com 5+ anos em operações de cibersegurança, proficiência em Microsoft Sentinel e competências em scripting (PowerShell, Python) para otimizar deteção, reduzir falsos positivos e colaborar com equipas de infraestruturas, rede e