Senior SIEM Engineer — Hybrid (Porto)

Smart Consulting; Viseu; Híbrido; EUR 65 000 - 90 000; Tempo integral

Resumo da oferta

Sysmatch procura um Senior SIEM Engineer para atuar em ambiente híbrido no Porto, com foco em monitorização de segurança e deteção de ameaças. A função envolve integração de fontes de registos, desenvolvimento de regras e automação de operações.

O candidato ideal tem experiência avançada com Microsoft Sentinel, Graylog e scripting (PowerShell, Bash, Python, Ansible), bem como competências em Docker/Podman e plataformas SIEM em Linux.

Qualificações

• Experiência comprovada na administração e engenharia de ambientes Microsoft Sentinel.
• Experiência na criação/otimização de consultas KQL para deteção.
• Sólida experiência com SIEM (Microsoft Sentinel e Graylog).
• Conhecimento prático de recolha de registos (Syslog-ng, Logstash, NXLog, WEF).
• Experiência em infraestruturas Linux e scripting (PowerShell, Bash, Python, Ansible).
• Familiaridade com Docker/Podman e containers.

Responsabilidades

• Conceber, implementar e manter soluções de monitorização de segurança.
• Desenvolver e otimizar casos de deteção no Microsoft Sentinel e outras plataformas SIEM.
• Integrar fontes de registos, garantir qualidade dos dados e fiabilidade.
• Criar e manter regras de deteção, consultas KQL e análises de ameaças.
• Automatizar operações de segurança com PowerShell, Bash, Python e Ansible.
• Gerir componentes SIEM (Graylog, Logstash, Syslog-ng, Docker/Podman).
• Investigar telemetria para reduzir falsos positivos e melhorar a deteção.
• Colaborar com infra/ redes/ segurança para novas tecnologias.

Conhecimentos

PowerShell

Bash

Python

Ansible

KQL

Microsoft Sentinel

Graylog

Docker/Podman

English (work)

Ferramentas

Syslog-ng

Logstash

NXLog

Windows Event Forwarding

Docker/Podman

Descrição da oferta de emprego

Sysmatch procura um Senior SIEM Engineer para atuar em ambiente híbrido no Porto, com foco em monitorização de segurança e deteção de ameaças. A função envolve integração de fontes de registos, desenvolvimento de regras e automação de operações.

O candidato ideal tem experiência avançada com Microsoft Sentinel, Graylog e scripting (PowerShell, Bash, Python, Ansible), bem como competências em Docker/Podman e plataformas SIEM em Linux.