Senior SIEM Engineer — Remote Security Detection & Automation

LUZA Group; Porto; Presencial; EUR 45 000 - 65 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Remote work whenever possible

Work equipment provided

Benefits plan

Resumo da oferta

A LUZA Group procura profissionais para desenvolver, implementar e manter soluções de monitorização de segurança em ambientes empresariais, com foco em Microsoft Sentinel e SIEM. A posição envolve conceber e integrar fontes de registos, garantir qualidade de dados e fiabilidade operacional, bem como criar regras de deteção avançadas e automação de operações.

O candidato ideal tem experiência em KQL, SIEM e infraestruturas Linux, com conhecimentos de Docker/Podman, Graylog e ferramentas de coleta

Qualificações

• Experiência comprovada na administração/engenharia de ambientes Microsoft Sentinel.
• Conhecimento prático de consultas KQL para deteção.

Responsabilidades

• Conceber, implementar e manter soluções de monitorização de segurança em ambientes empresariais.
• Conceber e integrar fontes de registos, garantindo a qualidade dos dados, normalização e fiabilidade operacional.
• Criar, manter e melhorar regras de deteção KQL, análises, listas de vigilância e consultas de deteção de ameaças.
• Automatizar operações de segurança utilizando PowerShell, Bash, Python, Ansible e outras tecnologias de scripting.
• Implementar e gerir componentes da infraestrutura SIEM, incluindo Graylog, Logstash, Syslog-ng, Docker/Podman e serviços relacionados.
• Realizar atividades de engenharia de segurança para melhorar a cobertura de monitorização e as capacidades de deteção.
• Investigar e melhorar a telemetria de segurança, reduzindo os falsos positivos e aumentando a precisão da deteção.
• Colaborar com equipas de infraestrutura, redes e segurança para integrar novas tecnologias no ecossistema de monitorização.

Conhecimentos

MS Sentinel

KQL

SIEM

Linux

PowerShell

Bash

Python

Ansible

Docker/Podman

Syslog

Graylog

Windows Event Forwarding

Ferramentas

Logstash

NXLog

Syslog-ng

Descrição da oferta de emprego

A LUZA Group procura profissionais para desenvolver, implementar e manter soluções de monitorização de segurança em ambientes empresariais, com foco em Microsoft Sentinel e SIEM. A posição envolve conceber e integrar fontes de registos, garantir qualidade de dados e fiabilidade operacional, bem como criar regras de deteção avançadas e automação de operações.

O candidato ideal tem experiência em KQL, SIEM e infraestruturas Linux, com conhecimentos de Docker/Podman, Graylog e ferramentas de coleta