Senior SIEM Engineer | Graylog & Microsoft Sentinel Expert

Smart Consulting; Porto; Presencial; EUR 13 000 - 49 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Projeto desafiador na área de Cybersec

Trabalhar com Graylog e Microsoft Sent

Ambiente técnico e colaborativo

Potencial de referência técnica

Full visa support, se necessário

Resumo da oferta

Smart Consulting procura um(a) SIEM Engineer sénior para integrar uma equipa de segurança, monitorização e gestão de eventos em Porto.

Você definirá requisitos de logging, integrará fontes de logs em Graylog e Microsoft Sentinel, e trabalhará com SOC para melhorar a deteção, dashboards e regras de deteção.

O profissional irá ainda colaborar com infraestruturas, redes, cloud e desenvolvimento, abrangendo Windows, Linux, TCP/IP, DNS e segurança em ambientes regulados.

Qualificações

• Experiência consolidada em Cybersecurity, Security Operations, SIEM ou Security Engineering.
• Experiência sénior em ambientes empresariais ou de elevada criticidade.
• Conhecimentos sólidos de logs, eventos, auditoria e monitorização.
• Experiência prática em log forwarding e integração de fontes de dados.
• Experiência em parsing, field extraction, transformação e normalização de logs.
• Experiência com pelo menos uma plataforma SIEM, preferencialmente Graylog, Microsoft Sentinel, Splunk, Elastic ou IBM QRadar.
• Conhecimentos de Syslog e formatos como CEF, GELF e JSON.
• Capacidade para analisar logs de Windows, Linux, redes e cloud.
• Inglês profissional, escrito e falado.
• Certificações relevantes como SC-200, AZ-500, CySA+, CISSP (ou equivalentes).

Responsabilidades

• Definir e implementar requisitos de logging e monitorização de segurança para novos projetos.
• Identificar sistemas, aplicações, infraestruturas e eventos a monitorizar.
• Avaliar a cobertura de segurança existente e identificar gaps de visibilidade.
• Integrar novas fontes de logs em Graylog e Microsoft Sentinel.
• Configurar e validar mecanismos de log forwarding via Syslog, agentes, APIs.
• Fazer parsing, extração, transformação e normalização de logs.
• Garantir que os logs contêm os campos para investigação/deteção.
• Diagnosticar problemas de ingestão, perda de eventos, atrasos ou formatos incorretos.
• Apoiar o desenvolvimento de security use cases e regras de deteção.
• Trabalhar com SOC para melhorar qualidade de alerts e reduzir falsos positivos.
• Apoiar análise de logs e investigação de incidentes de segurança.
• Criar e manter dashboards, queries, documentação técnica e procedimentos operacionais.
• Colaborar com infra, redes, cloud, desenvolvimento e segurança.
• Traduzir requisitos técnicos em monitorização; partilhar conhecimento como referência técnica.

Conhecimentos

Cybersecurity

SIEM

Log management

Log forwarding

Parsing logs

Windows / Linux

Python / PowerShell / Bash

Azure Monitor / Sentinel

Graylog

KQL

Ferramentas

Graylog

Microsoft Sentinel

Splunk

Elastic

IBM QRadar

Descrição da oferta de emprego

Smart Consulting procura um(a) SIEM Engineer sénior para integrar uma equipa de segurança, monitorização e gestão de eventos em Porto.

Você definirá requisitos de logging, integrará fontes de logs em Graylog e Microsoft Sentinel, e trabalhará com SOC para melhorar a deteção, dashboards e regras de deteção.

O profissional irá ainda colaborar com infraestruturas, redes, cloud e desenvolvimento, abrangendo Windows, Linux, TCP/IP, DNS e segurança em ambientes regulados.