SIEM Engineer — SOC 24/7, Hybrid

Logicalis Portugal S.A.; Lisboa; Hybrid; EUR 42,000 - 66,000; Full time

Benefits offered by this job

Trabalho híbrido

Plano de formação e certificações

Seguro de saúde

Experiência com clientes globais

Ambiente colaborativo

Job summary

A Logicalis Portugal está a reforçar a sua equipa de Cybersecurity & Managed Services e procura um/a SIEM Engineer para integrar o Security Operations Center (SOC). Esta função opera 24/7 em ambientes multi-cliente e multi-setor.

Responsabilidades incluem implementar conectores de logs, desenvolver casos de uso, assegurar a qualidade dos dados de segurança e automatizar fluxos via APIs. Oferecemos modelo híbrido, formação e certificações, experiência com clientes internacionais.

Qualifications

• Experiência comprovada com Microsoft Sentinel e/ou Splunk.
• Conhecimentos sólidos em logs, parsing, Syslog, APIs e expressões regulares (regex).
• Experiência com soluções EDR/XDR (Microsoft Defender, Cisco XDR, Palo Alto Cortex XDR ou semelhantes).

Responsibilities

• Implementar e manter conectores, integrações e pipelines de ingestão de logs em plataformas SIEM
• Desenvolver, otimizar e manter casos de uso, regras de correlação e alertas de segurança
• Garantir a qualidade, normalização e disponibilidade dos dados de segurança
• Apoiar investigações conduzidas por equipas Tier 2 e Tier 3
• Automatizar fluxos de resposta e enriquecimento de alertas através de APIs
• Documentar casos de uso, integrações e boas práticas operacionais
• Contribuir para a evolução técnica e eficiência operacional do SOC

Skills

Microsoft Sentinel

Splunk

Regex

APIs

Tools

Microsoft Defender

Cisco XDR

Palo Alto Cortex XDR

Job description

A Logicalis Portugal está a reforçar a sua equipa de Cybersecurity & Managed Services e procura um/a SIEM Engineer para integrar o Security Operations Center (SOC). Esta função opera 24/7 em ambientes multi-cliente e multi-setor.

Responsabilidades incluem implementar conectores de logs, desenvolver casos de uso, assegurar a qualidade dos dados de segurança e automatizar fluxos via APIs. Oferecemos modelo híbrido, formação e certificações, experiência com clientes internacionais.