SIEM Engineer

Acerca da Logicalis

A Logicalis é um Global IT Solutions & Digital Services Provider que acelera a transformação digital dos seus clientes em todo o mundo, através de uma rede internacional dotada de centros de especialização, equipas líderes do sector e parcerias estratégicas (que incluem Cisco, Microsoft, Dell Technologies, Palo Alto, Citrix, entre outros).

Enquanto Architects of Change™, conciliamos a visão estratégica dos nossos clientes, com o nosso conhecimento tecnológico nos principais drivers da indústria (tais como: Cibersegurança, Managed Digital Fabric, Data & AI, Conectividade, Digital Workplace, Cloud), e colmatamos as suas prioridades, tais como eficiência operacional, inovação, risco/ compliance e governance de dados.

Descrição da Função

• A Logicalis Portugal está a reforçar a sua equipa de Cybersecurity & Managed Services e procura um/a SIEM Engineer para integrar o Security Operations Center (SOC).
• Esta função é fundamental para garantir a eficácia das plataformas SIEM utilizadas na monitorização, deteção e resposta a incidentes de segurança em ambientes complexos, multi-cliente e multi-setor, operando em modelo 24/7.

Responsabiliades

• •Implementar e manter conectores, integrações e pipelines de ingestão de logs em plataformas SIEM
• •Desenvolver, otimizar e manter casos de uso, regras de correlação e alertas de segurança
• •Garantir a qualidade, normalização e disponibilidade dos dados de segurança
• •Apoiar investigações conduzidas por equipas Tier 2 e Tier 3
• •Automatizar fluxos de resposta e enriquecimento de alertas através de APIs
• •Documentar casos de uso, integrações e boas práticas operacionais
• •Contribuir para a evolução técnica e eficiência operacional do SOC

Competências e Experência Necessária

Requisitos

• •Experiência comprovada com Microsoft Sentinel e/ou Splunk
• •Conhecimentos sólidos em logs, parsing, Syslog, APIs e expressões regulares (regex)
• •Experiência com soluções EDR/XDR (Microsoft Defender, Cisco XDR, Palo Alto Cortex XDR ou similares)

Fatores diferenciadores (valorizado)

• •Experiência em automação de workflows (ex.: n8n, Node-RED, PowerShell, Python)
• •Conhecimentos de cloud security (Azure, AWS)
• •Experiência prévia em SOC, MSSP ou ambientes multi-cliente
• •Certificações de cibersegurança (Microsoft, CompTIA, Palo Alto)

O que oferecemos

• •Modelo de trabalho híbrido e flexível
• •Plano de formação e certificações
• •Experiência com clientes internacionais e projetos reais.
• •Seguro de saúde e pacote de benefícios competitivo
• •Ambiente colaborativo e inclusivo.

A Logicalis Portugal acredita que a diversidade fortalece as equipas e melhora os resultados. Todas as candidaturas são bem-vindas e avaliadas em igualdade de condições. Não é necessário cumprir todos os requisitos listados para te candidatares!