SIEM Engineer

Logicalis Group; Lisboa; Hybrid; EUR 40,000 - 60,000; Full time

Benefits offered by this job

Seguro de saúde

Plano de formação e certificações

Job summary

A Logicalis Portugal está a reforçar a equipa de Cybersecurity & Managed Services e procura um/a SIEM Engineer para integrar o Security Operations Center (SOC). A função envolve monitorização, deteção e resposta a incidentes em ambientes multi-cliente, com operação 24/7, em regime híbrido.

É desejável experiência com Microsoft Sentinel ou Splunk, logs, Syslog, APIs e regex, bem como com soluções EDR/XDR. Oferecemos formação, seguro de saúde e ambiente internacional de trabalho.

Qualifications

• Experiência comprovada com Microsoft Sentinel e/ou Splunk.
• Conhecimentos sólidos em logs, parsing, Syslog, APIs e expressões regulares (regex).
• Experiência com soluções EDR/XDR (Microsoft Defender, Cisco XDR, Palo Alto Cortex XDR ou similares).

Responsibilities

• Implementar e manter conectores, integrações e pipelines de ingestão de logs em plataformas SIEM.
• Desenvolver, otimizar e manter casos de uso, regras de correlação e alertas de segurança.
• Garantir a qualidade, normalização e disponibilidade dos dados de segurança.
• Apoiar investigações conduzidas por equipas Tier 2 e Tier 3.
• Automatizar fluxos de resposta e enriquecimento de alertas através de APIs.
• Documentar casos de uso, integrações e boas práticas operacionais.
• Contribuir para a evolução técnica e eficiência operacional do SOC.

Skills

Microsoft Sentinel

Splunk

Regex

Syslog

APIs

EDR/XDR

Tools

PowerShell

Python

Node-RED

n8n

Job description

## SIEM EngineerApply: Lisbon: Full time: Posted Yesterday: JR05633**Acerca da Logicalis**A Logicalis é um Global IT Solutions & Digital Services Provider que acelera a transformação digital dos seus clientes em todo o mundo, através de uma rede internacional dotada de centros de especialização, equipas líderes do sector e parcerias estratégicas (que incluem Cisco, Microsoft, Dell Technologies, Palo Alto, Citrix, entre outros). Enquanto Architects of ChangeTM, conciliamos a visão estratégica dos nossos clientes, com o nosso conhecimento tecnológico nos principais drivers da indústria (tais como: Cibersegurança, Managed Digital Fabric, Data & AI, Conectividade, Digital Workplace, Cloud), e colmatamos as suas prioridades, tais como eficiência operacional, inovação, risco/ compliance e governance de dados.**Descrição da Função**A Logicalis Portugal está a reforçar a sua equipa de Cybersecurity & Managed Services e procura um/a SIEM Engineer para integrar o Security Operations Center (SOC). Esta função é fundamental para garantir a eficácia das plataformas SIEM utilizadas na monitorização, deteção e resposta a incidentes de segurança em ambientes complexos, multi-cliente e multi-setor, operando em modelo 24/7.**Responsabiliades*** Implementar e manter conectores, integrações e pipelines de ingestão de logs em plataformas SIEM* Desenvolver, otimizar e manter casos de uso, regras de correlação e alertas de segurança* Garantir a qualidade, normalização e disponibilidade dos dados de segurança* Apoiar investigações conduzidas por equipas Tier 2 e Tier 3* Automatizar fluxos de resposta e enriquecimento de alertas através de APIs* Documentar casos de uso, integrações e boas práticas operacionais* Contribuir para a evolução técnica e eficiência operacional do SOC**Competências e Experência Necessária****Requisitos*** Experiência comprovada com Microsoft Sentinel e/ou Splunk* Conhecimentos sólidos em logs, parsing, Syslog, APIs e expressões regulares (regex)* Experiência com soluções EDR/XDR (Microsoft Defender, Cisco XDR, Palo Alto Cortex XDR ou similares)**Fatores diferenciadores (valorizado)*** Experiência em automação de workflows (ex.: n8n, Node-RED, PowerShell, Python)* Conhecimentos de cloud security (Azure, AWS)* Experiência prévia em SOC, MSSP ou ambientes multi-cliente* Certificações de cibersegurança (Microsoft, CompTIA, Palo Alto)**O que oferecemos*** Modelo de trabalho híbrido e flexível* Plano de formação e certificações* Experiência com clientes internacionais e projetos reais.* Seguro de saúde e pacote de benefícios competitivo* Ambiente colaborativo e inclusivo.*A Logicalis Portugal acredita que a diversidade fortalece as equipas e melhora os resultados. Todas as candidaturas são bem-vindas e avaliadas em igualdade de condições. Não é necessário cumprir todos os requisitos listados para te candidatares!*