Senior SOC Engineer
Confirmed on the employer's own hiring board on Oct 9, 2026. First seen by Alion on Oct 1, 2026.
Queres integrar uma das maiores organizações na prestação de serviços profissionais do mercado?
Então a Deloitte é para ti. Aqui, vais ter a possibilidade de potenciar a tua carreira e de reforçar as tuas competências no nosso universo tecnológico.
Somos um Tech Hub internacional e estamos à procura dos melhores especialistas em Cibersegurança para se juntarem aos nossos centros de excelência e à nossa comunidade. Na Deloitte, vais transformar o mundo como o conhecemos e desenvolver soluções únicas e inovadoras nos mais variados e complexos projetos de transformação, de Portugal para o mundo. Vamos reforçar a nossa área de Cyber e procuramos profissionais experientes que tenham gosto e aptidão natural para trabalhar em equipa e em ambiente multi-projeto. Podes descobrir todas as funções que vais desempenhar, de acordo com o teu perfil, para assim dares um salto na tua carreira!
Juntas-te a nós? Estamos à tua espera.
O teu dia a dia e responsabilidades:
- O Senior SOC Engineer é responsável por desenhar, implementar, otimizar e manter as tecnologias que permitem ao Security Operations Center detetar, analisar e responder eficazmente a ameaças. Esta função está focada em engenharia de SIEM, otimização de EDR, automação SOAR, ingestão de logs, desenvolvimento de casos de utilização e fiabilidade das plataformas em ambientes cloud e on-premises. Engenharia SIEM
- Arquitetar, implementar e manter plataformas SIEM.
- Desenvolver e otimizar pipelines de ingestão de dados (Syslog, API, Event Hubs, Logstash, Agents).
- Criar regras de deteção utilizando KQL, SPL, AQL, EQL, Sigma e Analytics Rules.
- Implementar lógica de normalização, parsing, enriquecimento e correlação.
- Garantir a integração de novas fontes de logs, a monitorização da sua saúde e a completude da telemetria.
- Engenharia EDR / XDR
- Administrar e otimizar plataformas EDR.
- Desenvolver políticas personalizadas, deteções comportamentais e ações de resposta.
- Monitorizar a saúde dos sensores, a cobertura e a integração com SIEM/SOAR.
- Automação SOAR
- Desenhar e manter playbooks e workflows.
- Automatizar processos repetitivos, nomeadamente enriquecimento, triagem, notificações e contenção.
- Integrar plataformas SOAR com ferramentas ITSM (ServiceNow, Jira), EDR, firewalls e plataformas de threat intelligence.
- Engenharia e Arquitetura de Segurança
- Integrar feeds de threat intelligence (STIX/TAXII, MISP, Anomali).
- Colaborar com equipas de threat hunting, analistas SOC e equipas DFIR para desenvolver novas capacidades de deteção.
- Manter documentação, diagramas de arquitetura e standards das plataformas.
- Garantir conformidade com requisitos de logs, retenção e auditoria (ISO 27001, SOC 2, NIST).
- Suporte Operacional
- Resolver problemas relacionados com ingestão de logs, falhas de deteção e desempenho das plataformas.
- Apoiar exercícios de purple team e avaliações de cobertura de deteção (mapeamento MITRE ATT&CK).
- Participar no regime de prevenção/on-call para escalamentos relacionados com plataformas de segurança.
- És a pessoa que procuramos?
- Conhecimentos avançados de protocolos de rede, arquiteturas de sistemas (Linux/Windows) e ambientes cloud (AWS, Azure, GCP);
- Conhecimento aprofundado de fontes de logs, normalização, parsing e enriquecimento;
- Experiência sólida com plataformas SIEM (arquitetura, integração, escalabilidade e otimização de desempenho);
- Capacidade para desenhar, desenvolver e manter infraestruturas SIEM e pipelines de logging;
- Implementar pipelines de ingestão de logs (ex.: syslog, APIs, agentes) assegurando a qualidade dos dados;
- Integrar SIEM com outras ferramentas de segurança (SOAR, EDR e plataformas de Threat Intelligence);
- Competências sólidas de scripting (Python, Bash e PowerShell) para automação de tarefas e tratamento de dados;
- Aplicar frameworks de segurança (MITRE ATT&CK, NIST) no desenvolvimento de casos de utilização para deteção;
- Colaborar com analistas SOC para melhorar a cobertura de deteção e reduzir falsos positivos;
- Realizar análises de lacunas e promover a melhoria contínua das capacidades de monitorização;
- Otimizar queries SIEM, armazenamento e eficiência de custos;
- Garantir a escalabilidade, fiabilidade e elevada disponibilidade da plataforma SIEM;
És a pessoa que procuramos?
- Licenciatura ou experiência profissional equivalente (mínimo de 1 ano em funções semelhantes);
- Certificações e formação relevantes em Cibersegurança serão valorizadas;
- Fluência em inglês, oral e escrito;
- Capacidade para trabalhar em vários projetos em simultâneo e forte orientação para a excelência no serviço ao cliente;
- Fortes capacidades analíticas e de resolução de problemas;
- Boas competências de comunicação, escrita técnica e apresentação.
Desenvolve uma carreira à tua medida
- Num contexto de trabalho diverso que permite um desenvolvimento e aprendizagem contínuos;
- Através de um plano de desenvolvimento de carreira personalizado (skills/ oportunidades técnicas e funcionais), adequado ao momento, às tuas necessidades e objetivos;
- Participando em projetos nacionais e internacionais, com dimensão e impacto relevante nesta área de especialização;
- Acesso ilimitado às maiores plataformas de aprendizagem online (Linkedin Learning e Udemy);
- Oportunidade de formações e certificações nas mais recentes tecnologias, nomeadamente em tecnologias Cloud.
Vive uma cultura de união
- Uma cultura de inovação e excelência que nos torna líderes e precursores de tendências;
- Um ambiente amigável, de respeito, confiança, transparência e informalidade;
- Uma rede para a vida que te faz estar ligado ao melhor conhecimento ao lado de líderes e especialistas;
- Uma oportunidade para fazeres parte das nossas comunidades (de Tech, inovação, desporto e outros interesses) e para participares ativamente em projetos de responsabilidade social.
Sobre a Deloitte
Na Deloitte nunca trabalharás sozinho. Terás a oportunidade de integrar diversos projetos de transformação e fazer parte de uma equipa que te vai inspirar e ajudar a desenvolver soluções diferenciadoras, num ambiente dinâmico e colaborativo, onde podes dar o melhor de ti e beneficiar das nossas iniciativas de bem-estar e flexibilidade. Somos mais de 5.500 pessoas em Portugal, das quais mais de 2.600 trabalham em áreas tecnológicas, a partir de escritórios e Digital Studios em Lisboa, Porto, Braga, Viseu, Coimbra e Faro e de polos tecnológicos em Braga. Além disso, as nossas equipas em Portugal têm projeção internacional, o que demonstra a nossa forte liderança global em low code/no code, em engenharia de redes de telecomunicações, em plataformas tecnológicas de transformação organizacional (ServiceNow e Apptio) e na indústria de serviços financeiros (Finastra, TIA e Guidewire).
Se tens interesse em explorar e desenvolver as tuas competências nalguma destas áreas em soluções tecnológicas - engenharia de software, cloud, integração de sistemas, data analytics & data science, cyber risk, engenharia de redes telecomunicações, UX design - e gostarias de trabalhar com tecnologias como AWS, Google, Oracle, Salesforce, SAP, Mulesoft, Feedzai e SAS, entre outras, então estás no lugar certo!
Sabe mais em www.deloitte.com/pt/careers.
Keywords: Sobre a Deloitte; Consulting; Technology
#LI-HYBRID #LI-CA1
#TECHDTT #Experienced