SIEM Engineer - Hybrid, Global Projects & Certifications

All jobs; Lisboa; Híbrido; EUR 30 000 - 50 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Modelo de trabalho híbrido e flexível

Plano de formação e certificações

Seguro de saúde

Pacote de benefícios competitivo

Ambiente colaborativo e inclusivo

Resumo da oferta

A Logicalis Portugal está à procura de um/a SIEM Engineer para integrar o Security Operations Center (SOC). Esta posição é importante para a eficácia das plataformas SIEM em ambientes complexos e multi-cliente, operando em modelo 24/7.

O candidato ideal terá experiência com Microsoft Sentinel e/ou Splunk, além de sólidos conhecimentos em logs e automação. A empresa oferece um modelo de trabalho híbrido, seguro de saúde, formação e um ambiente colaborativo.

Qualificações

• Experiência comprovada com Microsoft Sentinel e/ou Splunk.
• Conhecimentos sólidos em logs, parsing, Syslog, APIs e expressões regulares (regex).
• Experiência com soluções EDR/XDR (Microsoft Defender, Cisco XDR, Palo Alto Cortex XDR ou similares).

Responsabilidades

• Implementar e manter conectores, integrações e pipelines de ingestão de logs em plataformas SIEM.
• Desenvolver, otimizar e manter casos de uso, regras de correlação e alertas de segurança.
• Garantir a qualidade, normalização e disponibilidade dos dados de segurança.
• Apoiar investigações conduzidas por equipas Tier 2 e Tier 3.
• Automatizar fluxos de resposta e enriquecimento de alertas através de APIs.
• Documentar casos de uso, integrações e boas práticas operacionais.
• Contribuir para a evolução técnica e eficiência operacional do SOC.

Conhecimentos

Microsoft Sentinel

Splunk

Logs

Parsing

Syslog

APIs

Expressões Regulares (regex)

EDR/XDR

Automação de workflows

Cloud security

Descrição da oferta de emprego

A Logicalis Portugal está à procura de um/a SIEM Engineer para integrar o Security Operations Center (SOC). Esta posição é importante para a eficácia das plataformas SIEM em ambientes complexos e multi-cliente, operando em modelo 24/7.

O candidato ideal terá experiência com Microsoft Sentinel e/ou Splunk, além de sólidos conhecimentos em logs e automação. A empresa oferece um modelo de trabalho híbrido, seguro de saúde, formação e um ambiente colaborativo.