SIEM Engineer

Junte-se à nossa equipa no AMGEN Capability Center Portugal, a empresa nº 1 em Melhores Locais de Trabalho™ (categoria de 201–500 funcionários) em Portugal em 2024, segundo o Great Place to Work Institute. Com mais de 500 indivíduos talentosos de mais de 40 nacionalidades, o nosso centro em Lisboa prospera na interseção da inovação, excelência e inspiração. Esta é a sua oportunidade de explorar o futuro da saúde através da tecnologia e inovação digital, apoiando a nossa missão de Servir os Pacientes.

Como Engenheiro SIEM, você desempenhará um papel vital, sendo responsável por desenvolver e implementar a estratégia de monitoramento de segurança da organização para proteger dados, sistemas e redes contra ameaças potenciais. Isso inclui projetar e implantar uma arquitetura robusta de monitoramento de segurança, garantindo cobertura abrangente e detecção de ameaças em tempo real. O papel envolve colaboração próxima com as equipas de TI para incorporar o monitoramento de segurança em cada camada da pilha tecnológica.

Responsabilidades principais incluem:

• Configurar e manter componentes SIEM e Security Data Lake (SDL), incluindo coleta de logs, ingestão, análise e normalização, seguindo designs e padrões estabelecidos.
• Monitorar a saúde e desempenho dos componentes SIEM e SDL atribuídos, solucionar problemas comuns, documentar descobertas e elevar problemas complexos ou de alto impacto.
• Implementar e testar integrações de fontes de logs e alterações de configuração com base em requisitos técnicos definidos e procedimentos aprovados.
• Validar a qualidade dos dados de logs e desenvolver e ajustar regras de detecção, painéis e relatórios com base em requisitos documentados ou lacunas identificadas.
• Apoiar investigações de incidentes e coordenação operacional fornecendo dados relevantes do SIEM e trabalhando com proprietários de fontes ou equipas de suporte para resolver problemas.
• Manter documentação e apoiar auditorias, enquanto identifica problemas recorrentes e recomenda melhorias práticas em procedimentos, configurações e monitoramento.

O candidato ideal possui fortes qualidades de liderança, uma compreensão profunda das práticas de cibersegurança e ampla experiência na gestão de programas de monitoramento de segurança em larga escala.

Qualificações Básicas:

• Mestrado com 1 a 2 anos de experiência em Sistemas de Informação ou área relacionada OU
• Licenciatura com 2 a 3 anos de experiência em Sistemas de Informação ou área relacionada OU
• Diploma com 3 a 4 anos de experiência em Sistemas de Informação ou área relacionada.

Qualificações Preferenciais:

• Proficiência na implantação e execução de infraestrutura de coleta de logs (ex: Splunk Universal Forwarder, Fluentd, Cribl), soluções SIEM (ex: QRadar, Elastic, ArcSight, Sentinel) e soluções de Security Datalake (ex: baseadas em Snowflake, baseadas em AWS).
• Experiência com segurança de rede, proteção de endpoints e resposta a incidentes.
• Proficiência em scripting e automação (ex: Python, Bash) é um diferencial.
• Experiência em implantar, executar e monitorar infraestrutura hospedada na nuvem.
• Experiência em desenvolver, implantar e gerenciar agentes de IA (sistemas agentes), incluindo integrá-los com APIs, fontes de dados e fluxos de trabalho de automação.

Certificações Profissionais:

• GCDA (preferencial)
• GSEC (preferencial)
• CompTIA Security+ (preferencial)
• CISSP (preferencial)

Habilidades Interpessoais:

• Excelentes habilidades analíticas e de resolução de problemas.
• Fortes habilidades de comunicação verbal e escrita (Inglês).
• Capacidade de trabalhar efetivamente com equipas globais e virtuais.
• Alto grau de iniciativa e automotivação.
• Capacidade de lidar com múltiplas prioridades com sucesso.
• Orientado para a equipa, com foco em alcançar objetivos coletivos.
• Fortes habilidades de apresentação e fala em público.

O que você pode esperar de nós:

• Trabalho que importa – Construa tecnologia que acelera descobertas científicas e ajuda pacientes em todo o mundo.
• Pilha Tecnológica Moderna – Foco em nuvem, automação e impulsionada por IA.
• Escala Global, Mentalidade Ágil – Colabore entre continentes enquanto trabalha em equipas ágeis e de alto impacto.
• Aprendizado Contínuo – Acesso a certificações, treinamentos, mentoria e mobilidade na carreira.
• Plano de Recompensas Total AMGEN – Benefícios abrangentes em saúde, finanças e bem-estar.
• Flexibilidade – Modelo de trabalho híbrido com tempo dividido entre nosso escritório em Lisboa e trabalho remoto.

A AMGEN é um empregador de Igualdade de Oportunidades e considerará você sem levar em conta sua raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, status de veterano protegido ou status de deficiência. Garantiremos que indivíduos com deficiências recebam acomodações razoáveis para participar do processo de candidatura ou entrevista, para desempenhar funções essenciais do trabalho e para receber outros benefícios e privilégios de emprego. Entre em contato conosco para solicitar uma acomodação.