Portugal
Gamdom
Claranet
Engenheiro(a) SIEM Sênior
Portugal
Porto, Portugal
PythonDocker
Tradução automática. Consulte o original.
Sobre a oportunidade
Somos aprendizes rápidos, trabalhadores dedicados, colaboradores natos... e fazemos o Moderno Acontecer!
Nossa ambição é desbloquear o potencial do nosso mundo digital para que organizações em todos os lugares possam inovar e prosperar com segurança.
Pretendemos atingir este objetivo reunindo as pessoas mais talentosas do mundo e as tecnologias mais poderosas, combinando-as para enfrentar os desafios dos nossos clientes e construir algo mais forte juntos.
Se você compartilha da nossa visão, junte-se a nós!
Neste momento, estamos à procura de um(a) Engenheiro(a) SIEM Sênior para integrar a nossa equipa interna, com base no Porto.
Suas responsabilidades incluem
- Projetar, implementar e manter soluções de monitoramento de segurança em ambientes corporativos.
- Desenvolver, ajustar e otimizar casos de uso de detecção no Microsoft Sentinel e outras plataformas SIEM.
- Engenheirar e integrar fontes de log, garantindo qualidade de dados, normalização e confiabilidade operacional.
- Criar, manter e aprimorar regras de detecção KQL, análises, listas de observação e consultas de caça a ameaças.
- Automatizar operações de segurança usando PowerShell, Bash, Python, Ansible e outras tecnologias de script.
- Implantar e gerenciar componentes de infraestrutura SIEM, incluindo Graylog, Logstash, Syslog-ng, Docker/Podman e serviços relacionados.
- Realizar atividades de engenharia de segurança para aprimorar a cobertura de monitoramento e as capacidades de detecção.
- Investigar e melhorar a telemetria de segurança, reduzindo falsos positivos e aumentando a precisão da detecção.
- Colaborar com as equipas de infraestrutura, redes e segurança para integrar novas tecnologias ao ecossistema de monitoramento.
- Desenvolver documentação técnica, guias de implementação e procedimentos operacionais.
- Apoiar iniciativas de gerenciamento de vulnerabilidades, melhorando a visibilidade e o monitoramento de segurança.
- Garantir que as soluções de monitoramento de segurança sigam as melhores práticas do setor e os padrões operacionais.
Requisitos mínimos
Você deve ter
- Experiência comprovada administrando e engenheirando ambientes Microsoft Sentinel.
- Forte experiência em escrita e otimização de consultas KQL para engenharia de detecção.
- Sólida experiência com tecnologias SIEM como Microsoft Sentinel e Graylog.
- Conhecimento prático de tecnologias de coleta de logs, incluindo Syslog-ng, Logstash, NXLog, Windows Event Forwarding (WEF) e Syslog.
- Experiência na implantação e manutenção de infraestrutura de segurança baseada em Linux.
- Fortes habilidades de script e automação usando PowerShell, Bash, Python ou Ansible.
- Familiaridade com Docker, Podman e implantações em contêineres.
- Proficiência em inglês para se comunicar efetivamente com stakeholders técnicos e executivos.
Valorizamos
- Certificações Microsoft como SC-200 (Microsoft Security Operations Analyst) ou AZ-500 (Azure Security Engineer).
- Conhecimento de frameworks de modelagem de ameaças e metodologias de detecção como MITRE ATT&CK.
- Forte pensamento analítico para otimização de telemetria e redução de ruído.
- Excelentes habilidades de comunicação para transmitir conceitos técnicos complexos a equipas multidisciplinares.
- Uma abordagem proativa para aprendizado contínuo e adaptação a ferramentas de segurança em nuvem.
Oferecemos
- Desenvolvimento profissional regular;
- Recursos para trilhas de certificação;
- Programas regulares de team building;
- Ambiente de trabalho amigável.
Local de Trabalho: Porto - Híbrido (4 dias no escritório)
Claranet: Faça o Moderno Acontecer!
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil