SIEM Engineer – Hybrid SOC, Automation & Global Impact

Logicalis Group; Lisboa; Hybrid; EUR 40.000 - 60.000; Vollzeit

Benefits dieser Stelle

Seguro de saúde

Plano de formação e certificações

Zusammenfassung

A Logicalis Portugal está a reforçar a equipa de Cybersecurity & Managed Services e procura um/a SIEM Engineer para integrar o Security Operations Center (SOC). A função envolve monitorização, deteção e resposta a incidentes em ambientes multi-cliente, com operação 24/7, em regime híbrido.

É desejável experiência com Microsoft Sentinel ou Splunk, logs, Syslog, APIs e regex, bem como com soluções EDR/XDR. Oferecemos formação, seguro de saúde e ambiente internacional de trabalho.

Qualifikationen

• Experiência comprovada com Microsoft Sentinel e/ou Splunk.
• Conhecimentos sólidos em logs, parsing, Syslog, APIs e expressões regulares (regex).
• Experiência com soluções EDR/XDR (Microsoft Defender, Cisco XDR, Palo Alto Cortex XDR ou similares).

Aufgaben

• Implementar e manter conectores, integrações e pipelines de ingestão de logs em plataformas SIEM.
• Desenvolver, otimizar e manter casos de uso, regras de correlação e alertas de segurança.
• Garantir a qualidade, normalização e disponibilidade dos dados de segurança.
• Apoiar investigações conduzidas por equipas Tier 2 e Tier 3.
• Automatizar fluxos de resposta e enriquecimento de alertas através de APIs.
• Documentar casos de uso, integrações e boas práticas operacionais.
• Contribuir para a evolução técnica e eficiência operacional do SOC.

Kenntnisse

Microsoft Sentinel

Splunk

Regex

Syslog

APIs

EDR/XDR

Tools

PowerShell

Python

Node-RED

n8n

Jobbeschreibung

A Logicalis Portugal está a reforçar a equipa de Cybersecurity & Managed Services e procura um/a SIEM Engineer para integrar o Security Operations Center (SOC). A função envolve monitorização, deteção e resposta a incidentes em ambientes multi-cliente, com operação 24/7, em regime híbrido.

É desejável experiência com Microsoft Sentinel ou Splunk, logs, Syslog, APIs e regex, bem como com soluções EDR/XDR. Oferecemos formação, seguro de saúde e ambiente internacional de trabalho.