Portugal
Gamdom
Claranet
Ingénieur SIEM Senior
Portugal
Porto, Portugal
PythonDocker
Traduction automatique. Consultez l’original.
À propos du poste
Nous apprenons vite, travaillons dur, collaborons naturellement... et nous faisons le Moderne !
Notre ambition est de libérer le potentiel de notre monde numérique afin que les organisations du monde entier puissent innover et prospérer en toute sécurité.
Nous visons à atteindre cet objectif en réunissant les personnes les plus talentueuses du monde et les technologies les plus puissantes, en les combinant pour relever les défis de nos clients et construire quelque chose de plus solide ensemble.
Si vous partagez notre vision, rejoignez-nous !
Actuellement, nous recherchons un Ingénieur SIEM Senior pour intégrer notre équipe interne, basé à Porto.
Vos responsabilités incluent
- Concevoir, implémenter et maintenir des solutions de surveillance de sécurité dans des environnements d'entreprise.
- Développer, ajuster et optimiser les cas d'utilisation de détection au sein de Microsoft Sentinel et d'autres plateformes SIEM.
- Ingénierer et intégrer des sources de logs, en garantissant la qualité des données, la normalisation et la fiabilité opérationnelle.
- Créer, maintenir et améliorer les règles de détection KQL, les analyses, les listes de surveillance et les requêtes de chasse aux menaces.
- Automatiser les opérations de sécurité en utilisant PowerShell, Bash, Python, Ansible et d'autres technologies de scripting.
- Déployer et gérer les composants de l'infrastructure SIEM, y compris Graylog, Logstash, Syslog-ng, Docker/Podman et les services associés.
- Effectuer des activités d'ingénierie de sécurité pour améliorer la couverture de la surveillance et les capacités de détection.
- Analyser et améliorer la télémétrie de sécurité, en réduisant les faux positifs tout en augmentant la précision de la détection.
- Collaborer avec les équipes d'infrastructure, de réseau et de sécurité pour intégrer de nouvelles technologies dans l'écosystème de surveillance.
- Développer la documentation technique, les guides d'implémentation et les procédures opérationnelles.
- Soutenir les initiatives de gestion des vulnérabilités en améliorant la visibilité et la surveillance de la sécurité.
- Assurer que les solutions de surveillance de sécurité suivent les meilleures pratiques de l'industrie et les normes opérationnelles.
Prérequis
Vous devez avoir
- Expérience avérée dans l'administration et l'ingénierie des environnements Microsoft Sentinel.
- Solide expérience dans l'écriture et l'optimisation de requêtes KQL pour l'ingénierie de détection.
- Solide expérience avec les technologies SIEM telles que Microsoft Sentinel et Graylog.
- Connaissances pratiques des technologies de collecte de logs, y compris Syslog-ng, Logstash, NXLog, Windows Event Forwarding (WEF) et Syslog.
- Expérience dans le déploiement et la maintenance d'infrastructures de sécurité basées sur Linux.
- Solides compétences en scripting et automatisation utilisant PowerShell, Bash, Python ou Ansible.
- Familiarité avec Docker, Podman et les déploiements conteneurisés.
- Maîtrise de l'anglais pour communiquer efficacement avec les parties prenantes techniques et exécutives.
Nous apprécions
- Certifications Microsoft telles que SC-200 (Microsoft Security Operations Analyst) ou AZ-500 (Azure Security Engineer).
- Connaissance des cadres de modélisation des menaces et des méthodologies de détection comme MITRE ATT&CK.
- Solide pensée analytique pour l'optimisation de la télémétrie et la réduction du bruit.
- Excellentes compétences en communication pour transmettre des concepts techniques complexes à des équipes multidisciplinaires.
- Une approche proactive de l'apprentissage continu et de l'adaptation aux outils de sécurité cloud.
Nous offrons
- Développement professionnel régulier ;
- Ressources pour les parcours de certification ;
- Programmes réguliers de team-building ;
- Environnement de travail convivial.
Lieu de travail : Porto - Hybride (4 jours au bureau)
Claranet: Make Modern Happen !
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil