Portugal
Gamdom
Claranet
Senior SIEM Engineer
Portugal
Porto, Portugal
PythonDocker
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Wir sind schnell lernende, hart arbeitende, natürliche Teamplayer... und wir machen Modernes möglich!
Unser Ziel ist es, das Potenzial unserer digitalen Welt zu erschließen, damit Organisationen überall sicher innovieren und gedeihen können.
Wir wollen dieses Ziel erreichen, indem wir die talentiertesten Menschen der Welt und die leistungsfähigsten Technologien zusammenbringen, um die Herausforderungen unserer Kunden zu lösen und gemeinsam etwas Stärkeres aufzubauen.
Wenn Sie unsere Vision teilen, schließen Sie sich uns an!
Derzeit suchen wir einen Senior SIEM Engineer zur Integration in unser internes Team mit Sitz in Porto.
Ihre Aufgaben umfassen
- Entwurf, Implementierung und Wartung von Sicherheitsüberwachungslösungen in Unternehmensumgebungen.
- Entwicklung, Abstimmung und Optimierung von Erkennungs-Use-Cases innerhalb von Microsoft Sentinel und anderen SIEM-Plattformen.
- Entwicklung und Onboarding von Log-Quellen, um Datenqualität, Normalisierung und betriebliche Zuverlässigkeit zu gewährleisten.
- Erstellung, Wartung und Verbesserung von KQL-Erkennungsregeln, Analysen, Watchlists und Threat-Hunting-Abfragen.
- Automatisierung von Sicherheitsoperationen mit PowerShell, Bash, Python, Ansible und anderen Skripttechnologien.
- Bereitstellung und Verwaltung von SIEM-Infrastrukturkomponenten, einschließlich Graylog, Logstash, Syslog-ng, Docker/Podman und zugehöriger Dienste.
- Durchführung von Security Engineering-Aktivitäten zur Verbesserung der Überwachungsabdeckung und Erkennungsfähigkeiten.
- Untersuchung und Verbesserung der Sicherheitstelemetrie, Reduzierung von Fehlalarmen bei gleichzeitiger Erhöhung der Erkennungsgenauigkeit.
- Zusammenarbeit mit Infrastruktur-, Netzwerk- und Sicherheitsteams zur Integration neuer Technologien in das Überwachungsökosystem.
- Erstellung technischer Dokumentationen, Implementierungsleitfäden und Betriebsabläufe.
- Unterstützung von Schwachstellenmanagement-Initiativen durch Verbesserung der Sichtbarkeit und Sicherheitsüberwachung.
- Sicherstellung, dass Sicherheitsüberwachungslösungen den Branchen-Best-Practices und Betriebsstandards folgen.
Mindestanforderungen
Sie müssen mitbringen
- Nachgewiesene Erfahrung in der Administration und im Engineering von Microsoft Sentinel-Umgebungen.
- Umfangreiche Erfahrung im Schreiben und Optimieren von KQL-Abfragen für das Erkennungs-Engineering.
- Solide Erfahrung mit SIEM-Technologien wie Microsoft Sentinel und Graylog.
- Praktische Kenntnisse von Log-Sammeltechnologien, einschließlich Syslog-ng, Logstash, NXLog, Windows Event Forwarding (WEF) und Syslog.
- Erfahrung in der Bereitstellung und Wartung von Linux-basierter Sicherheitsinfrastruktur.
- Starke Skripting- und Automatisierungsfähigkeiten mit PowerShell, Bash, Python oder Ansible.
- Vertrautheit mit Docker, Podman und containerisierten Bereitstellungen.
- Fließende Englischkenntnisse zur effektiven Kommunikation mit technischen und leitenden Stakeholdern.
Wir schätzen
- Microsoft-Zertifizierungen wie SC-200 (Microsoft Security Operations Analyst) oder AZ-500 (Azure Security Engineer).
- Kenntnisse von Threat-Modeling-Frameworks und Erkennungsmethoden wie MITRE ATT&CK.
- Starkes analytisches Denkvermögen zur Optimierung von Telemetrie und Rauschunterdrückung.
- Ausgezeichnete Kommunikationsfähigkeiten zur Vermittlung komplexer technischer Konzepte an multidisziplinäre Teams.
- Ein proaktiver Ansatz für kontinuierliches Lernen und Anpassung an Cloud-Sicherheitswerkzeuge.
Wir bieten
- Regelmäßige berufliche Weiterentwicklung;
- Ressourcen für Zertifizierungspfade;
- Regelmäßige Teambuilding-Programme;
- Freundliche Arbeitsatmosphäre.
Arbeitsplatz: Porto - Hybrid (4 Tage im Büro)
Claranet: Make Modern Happen!
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen