SIEM Engineer

Logicalis Portugal S.A.; Lisboa; Hybrid; EUR 42,000 - 66,000; Full time

Benefits offered by this job

Trabalho híbrido

Plano de formação e certificações

Seguro de saúde

Experiência com clientes globais

Ambiente colaborativo

Job summary

A Logicalis Portugal está a reforçar a sua equipa de Cybersecurity & Managed Services e procura um/a SIEM Engineer para integrar o Security Operations Center (SOC). Esta função opera 24/7 em ambientes multi-cliente e multi-setor.

Responsabilidades incluem implementar conectores de logs, desenvolver casos de uso, assegurar a qualidade dos dados de segurança e automatizar fluxos via APIs. Oferecemos modelo híbrido, formação e certificações, experiência com clientes internacionais.

Qualifications

• Experiência comprovada com Microsoft Sentinel e/ou Splunk.
• Conhecimentos sólidos em logs, parsing, Syslog, APIs e expressões regulares (regex).
• Experiência com soluções EDR/XDR (Microsoft Defender, Cisco XDR, Palo Alto Cortex XDR ou semelhantes).

Responsibilities

• Implementar e manter conectores, integrações e pipelines de ingestão de logs em plataformas SIEM
• Desenvolver, otimizar e manter casos de uso, regras de correlação e alertas de segurança
• Garantir a qualidade, normalização e disponibilidade dos dados de segurança
• Apoiar investigações conduzidas por equipas Tier 2 e Tier 3
• Automatizar fluxos de resposta e enriquecimento de alertas através de APIs
• Documentar casos de uso, integrações e boas práticas operacionais
• Contribuir para a evolução técnica e eficiência operacional do SOC

Skills

Microsoft Sentinel

Splunk

Regex

APIs

Tools

Microsoft Defender

Cisco XDR

Palo Alto Cortex XDR

Job description

Acerca da Logicalis A Logicalis é um Global IT Solutions & Digital Services Provider que acelera a transformação digital dos seus clientes em todo o mundo, através de uma rede internacional dotada de centros de especialização, equipas líderes do sector e parcerias estratégicas (que incluem Cisco, Microsoft, Dell Technologies, Palo Alto, Citrix, entre outros). Enquanto Architects of Change™, conciliamos a visão estratégica dos nossos clientes, com o nosso conhecimento tecnológico nos principais drivers da indústria (tais como: Cibersegurança, Managed Digital Fabric, Data & AI, Conectividade, Digital Workplace, Cloud), e colmatamos as suas prioridades, tais como eficiência operacional, inovação, risco/ compliance e governance de dados.

Descrição da Função

A Logicalis Portugal está a reforçar a sua equipa de Cybersecurity & Managed Services e procura um/a SIEM Engineer para integrar o Security Operations Center (SOC). Esta função é fundamental para garantir a eficácia das plataformas SIEM utilizadas na monitorização, deteção e resposta a incidentes de segurança em ambientes complexos, multi-cliente e multi-setor, operando em modelo 24/7.

Responsabilidades

• Implementar e manter conectores, integrações e pipelines de ingestão de logs em plataformas SIEM
• Desenvolver, otimizar e manter casos de uso, regras de correlação e alertas de segurança
• Garantir a qualidade, normalização e disponibilidade dos dados de segurança
• Apoiar investigações conduzidas por equipas Tier 2 e Tier 3
• Automatizar fluxos de resposta e enriquecimento de alertas através de APIs
• Documentar casos de uso, integrações e boas práticas operacionais
• Contribuir para a evolução técnica e eficiência operacional do SOC

Competências e Experiência Necessária

Requisitos

• Experiência comprovada com Microsoft Sentinel e/ou Splunk
• Conhecimentos sólidos em logs, parsing, Syslog, APIs e expressões regulares (regex)
• Experiência com soluções EDR/XDR (Microsoft Defender, Cisco XDR, Palo Alto Cortex XDR ou semelhantes)

Fatores diferenciadores (valorizado)

• Experiência em automação de workflows (ex.: n8n, Node-RED, PowerShell, Python)
• Conhecimentos de cloud security (Azure, AWS)
• Experiência prévia em SOC, MSSP ou ambientes multi-cliente
• Certificações de cibersegurança (Microsoft, CompTIA, Palo Alto)

O que oferecemos

• Modelo de trabalho híbrido e flexível
• Plano de formação e certificações
• Experiência com clientes internacionais e projetos reais.
• Seguro de saúde e pacote de benefícios competitivo
• Ambiente colaborativo e inclusivo.

A Logicalis Portugal acredita que a diversidade fortalece as equipas e melhora os resultados. Todas as candidaturas são bem-vindas e avaliadas em igualdade de condições. Não é necessário cumprir todos os requisitos listados para te candidatares!

Logicalis is an international solutions provider of digital services currently accelerating the digital transformation of its 10,000 customers around the world. Through a globally connected network of specialist hubs, sector-leading experts (in education, financial services, government, healthcare, manufacturing, professional services, retail and telecommunications) and strategic partnerships (including Cisco, Microsoft, HPE, IBM, NetApp, Oracle, ServiceNow, and VMware), Logicalis has more than 6,500 employees focused on understanding customer priorities and enhancing their experience. As Architects of ChangeTM, Logicalis’ focus is to design, support, and execute customers’ digital transformation by bringing together their vision with its technological expertise and industry insights. The company, through its deep knowledge in key IT industry drivers such as Security, Cloud, Data Management and IoT, can address customer priorities such as revenue and business growth, operational efficiency, innovation, risk and compliance, data governance and sustainability. Logicalis Group, with annual revenues of $ 1.5 billion annually, maintains operations in Europe, North America, Latin America, Asia Pacific and Africa and is part of Datatec Group, which is listed on the Johannesburg Stock Exchange (JSE:DTC), with revenues of more than $ 4.1 Billion.