Siem Engineer

Estamos a aprender rapidamente, a trabalhar arduamente e a colaborar naturalmente... e fazemos o Moderno Acontecer! A nossa ambição é desbloquear o potencial do nosso mundo digital para que as organizações em todo o lado possam inovar e prosperar com segurança. Neste momento, estamos à procura de um engenheiro SIEM para integrar a nossa equipa interna, com sede em Lisboa/Porto.

As suas responsabilidades incluem:

• Desenhar, implementar e manter soluções de monitorização de segurança em ambientes empresariais.
• Desenvolver, ajustar e otimizar casos de deteção dentro do Microsoft Sentinel e outras plataformas SIEM.
• Engenhar e integrar fontes de log, garantindo qualidade de dados, normalização e fiabilidade operacional.
• Criar, manter e melhorar regras de deteção KQL, análises, listas de vigilância e consultas de caça a ameaças.
• Automatizar operações de segurança utilizando PowerShell, Bash, Python, Ansible e outras tecnologias de scripting.
• Implementar e gerir componentes da infraestrutura SIEM, incluindo Graylog, Logstash, Syslog-ng, Docker/Podman e serviços relacionados.
• Realizar atividades de engenharia de segurança para melhorar a cobertura de monitorização e as capacidades de deteção.
• Investigar e melhorar a telemetria de segurança, reduzindo falsos positivos enquanto aumenta a precisão da deteção.
• Colaborar com equipas de infraestrutura, redes e segurança para integrar novas tecnologias no ecossistema de monitorização.
• Desenvolver documentação técnica, guias de implementação e procedimentos operacionais.
• Apoiar iniciativas de gestão de vulnerabilidades melhorando a visibilidade e a monitorização de segurança.
• Garantir que as soluções de monitorização de segurança seguem as melhores práticas da indústria e os padrões operacionais.

Você deve ter:

• Mais de 5 anos de experiência em operações de cibersegurança, com foco em resposta a incidentes, gestão de SIEM e consultoria técnica em cibersegurança.
• Experiência comprovada na administração e engenharia de ambientes Microsoft Sentinel.
• Experiência sólida na escrita e otimização de consultas KQL para engenharia de deteção.
• Experiência sólida com tecnologias SIEM como Microsoft Sentinel e Graylog.
• Conhecimento prático de tecnologias de coleta de logs, incluindo Syslog-ng, Logstash, NXLog, Windows Event Forwarding (WEF) e Syslog.
• Experiência na implementação e manutenção de infraestrutura de segurança baseada em Linux.
• Fortes habilidades de scripting e automação usando PowerShell, Bash, Python ou Ansible.
• Familiaridade com Docker, Podman e implementações em contêineres.
• Proficiência em inglês para comunicar efetivamente com partes interessadas técnicas e executivas.

Apreciamos:

• Certificações Microsoft como SC-200 (Microsoft Security Operations Analyst) ou AZ-500 (Azure Security Engineer).
• Conhecimento de frameworks de modelagem de ameaças e metodologias de deteção como MITRE ATT&CK.
• Pensamento analítico forte para otimização de telemetria e redução de ruído.
• Excelentes habilidades de comunicação para transmitir conceitos técnicos complexos a equipas multidisciplinares.
• Uma abordagem proativa para aprendizagem contínua e adaptação a ferramentas de segurança na nuvem.