{"id":2161358,"url":"https://alion.io/job/deloitte-senior-soc-engineer","title":"Senior SOC Engineer","company":{"id":4374791,"name":"Deloitte Portugal","domain":"deloitte.pt","url":"https://alion.io/company/deloitte-pt","size_band":"1001-5000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"SuccessFactors","truth_index":null},"role":"Hardware","role_family":"Hardware","seniority":"senior","employment_type":null,"work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Lisbon, Portugal"],"countries":["PT"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":42000,"max_usd":98000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":1605},"experience_years_min":1,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Anomali","optional":false},{"name":"AWS","optional":false},{"name":"Azure","optional":false},{"name":"Bash","optional":false},{"name":"GCP","optional":false},{"name":"ISO 27001","optional":false},{"name":"ITSM","optional":false},{"name":"Jira","optional":false},{"name":"Logstash","optional":false},{"name":"MISP","optional":false},{"name":"MITRE ATT&CK","optional":false},{"name":"MuleSoft","optional":false},{"name":"PowerShell","optional":false},{"name":"Python","optional":false},{"name":"SAS","optional":false},{"name":"ServiceNow","optional":false},{"name":"SIEM","optional":false},{"name":"SOC 2","optional":false},{"name":"STIX","optional":false},{"name":"TAXII","optional":false},{"name":"Windows","optional":false},{"name":"Apex","optional":true}],"status":"live","first_seen_at":"2026-10-01T02:00:00Z","employer_posted_date":"2026-10-01","last_verified_at":"2026-10-12T21:29:33Z","board_verified":true,"closed_at":null,"days_open":11,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":11},"description":"Queres integrar uma das maiores organizações na prestação de serviços profissionais do mercado?\nEntão a Deloitte é para ti. Aqui, vais ter a possibilidade de potenciar a tua carreira e de reforçar as tuas competências no nosso universo tecnológico.\nSomos um Tech Hub internacional e estamos à procura dos melhores especialistas em Cibersegurança para se juntarem aos nossos centros de excelência e à nossa comunidade. Na Deloitte, vais transformar o mundo como o conhecemos e desenvolver soluções únicas e inovadoras nos mais variados e complexos projetos de transformação, de Portugal para o mundo. Vamos reforçar a nossa área de Cyber e procuramos profissionais experientes que tenham gosto e aptidão natural para trabalhar em equipa e em ambiente multi-projeto. Podes descobrir todas as funções que vais desempenhar, de acordo com o teu perfil, para assim dares um salto na tua carreira!\nJuntas-te a nós? Estamos à tua espera.\nO teu dia a dia e responsabilidades:\nO Senior SOC Engineer é responsável por desenhar, implementar, otimizar e manter as tecnologias que permitem ao Security Operations Center detetar, analisar e responder eficazmente a ameaças. Esta função está focada em engenharia de SIEM, otimização de EDR, automação SOAR, ingestão de logs, desenvolvimento de casos de utilização e fiabilidade das plataformas em ambientes cloud e on-premises. Engenharia SIEM\nArquitetar, implementar e manter plataformas SIEM.\nDesenvolver e otimizar pipelines de ingestão de dados (Syslog, API, Event Hubs, Logstash, Agents).\nCriar regras de deteção utilizando KQL, SPL, AQL, EQL, Sigma e Analytics Rules.\nImplementar lógica de normalização, parsing, enriquecimento e correlação.\nGarantir a integração de novas fontes de logs, a monitorização da sua saúde e a completude da telemetria.\nEngenharia EDR / XDR\nAdministrar e otimizar plataformas EDR.\nDesenvolver políticas personalizadas, deteções comportamentais e ações de resposta.\nMonitorizar a saúde dos sensores, a cobertura e a integração com SIEM/SOAR.\nAutomação SOAR\nDesenhar e manter playbooks e workflows.\nAutomatizar processos repetitivos, nomeadamente enriquecimento, triagem, notificações e contenção.\nIntegrar plataformas SOAR com ferramentas ITSM (ServiceNow, Jira), EDR, firewalls e plataformas de threat intelligence.\nEngenharia e Arquitetura de Segurança\nIntegrar feeds de threat intelligence (STIX/TAXII, MISP, Anomali).\nColaborar com equipas de threat hunting, analistas SOC e equipas DFIR para desenvolver novas capacidades de deteção.\nManter documentação, diagramas de arquitetura e standards das plataformas.\nGarantir conformidade com requisitos de logs, retenção e auditoria (ISO 27001, SOC 2, NIST).\nSuporte Operacional\nResolver problemas relacionados com ingestão de logs, falhas de deteção e desempenho das plataformas.\nApoiar exercícios de purple team e avaliações de cobertura de deteção (mapeamento MITRE ATT&CK).\nParticipar no regime de prevenção/on-call para escalamentos relacionados com plataformas de segurança.\nÉs a pessoa que procuramos?\nConhecimentos avançados de protocolos de rede, arquiteturas de sistemas (Linux/Windows) e ambientes cloud (AWS, Azure, GCP);\nConhecimento aprofundado de fontes de logs, normalização, parsing e enriquecimento;\nExperiência sólida com plataformas SIEM (arquitetura, integração, escalabilidade e otimização de desempenho);\nCapacidade para desenhar, desenvolver e manter infraestruturas SIEM e pipelines de logging;\nImplementar pipelines de ingestão de logs (ex.: syslog, APIs, agentes) assegurando a qualidade dos dados;\nIntegrar SIEM com outras ferramentas de segurança (SOAR, EDR e plataformas de Threat Intelligence);\nCompetências sólidas de scripting (Python, Bash e PowerShell) para automação de tarefas e tratamento de dados;\nAplicar frameworks de segurança (MITRE ATT&CK, NIST) no desenvolvimento de casos de utilização para deteção;\nColaborar com analistas SOC para melhorar a cobertura de deteção e reduzir falsos positivos;\nRealizar análises de lacunas e promover a melhoria contínua das capacidades de monitorização;\nOtimizar queries SIEM, armazenamento e eficiência de custos;\nGarantir a escalabilidade, fiabilidade e elevada disponibilidade da plataforma SIEM;\nÉs a pessoa que procuramos?\nLicenciatura ou experiência profissional equivalente (mínimo de 1 ano em funções semelhantes);\nCertificações e formação relevantes em Cibersegurança serão valorizadas;\nFluência em inglês, oral e escrito;\nCapacidade para trabalhar em vários projetos em simultâneo e forte orientação para a excelência no serviço ao cliente;\nFortes capacidades analíticas e de resolução de problemas;\nBoas competências de comunicação, escrita técnica e apresentação.\nDesenvolve uma carreira à tua medida\nNum contexto de trabalho diverso que permite um desenvolvimento e aprendizagem contínuos;\nAtravés de um plano de desenvolvimento de carreira personalizado (skills/ oportunidades técnicas e funcionais), adequado ao momento, às tuas necessidades e objetivos;\nParticipando em projetos nacionais e internacionais, com dimensão e impacto relevante nesta área de especialização;\nAcesso ilimitado às maiores plataformas de aprendizagem online (Linkedin Learning e Udemy);\nOportunidade de formações e certificações nas mais recentes tecnologias, nomeadamente em tecnologias Cloud.\nVive uma cultura de união\nUma cultura de inovação e excelência que nos torna líderes e precursores de tendências;\nUm ambiente amigável, de respeito, confiança, transparência e informalidade;\nUma rede para a vida que te faz estar ligado ao melhor conhecimento ao lado de líderes e especialistas;\nUma oportunidade para fazeres parte das nossas comunidades (de Tech, inovação, desporto e outros interesses) e para participares ativamente em projetos de responsabilidade social.\nSobre a Deloitte\nNa Deloitte nunca trabalharás sozinho. Terás a oportunidade de integrar diversos projetos de transformação e fazer parte de uma equipa que te vai inspirar e ajudar a desenvolver soluções diferenciadoras, num ambiente dinâmico e colaborativo, onde podes dar o melhor de ti e beneficiar das nossas iniciativas de bem-estar e flexibilidade. Somos mais de 5.500 pessoas em Portugal, das quais mais de 2.600 trabalham em áreas tecnológicas, a partir de escritórios e Digital Studios em Lisboa, Porto, Braga, Viseu, Coimbra e Faro e de polos tecnológicos em Braga. Além disso, as nossas equipas em Portugal têm projeção internacional, o que demonstra a nossa forte liderança global em low code/no code, em engenharia de redes de telecomunicações, em plataformas tecnológicas de transformação organizacional (ServiceNow e Apptio) e na indústria de serviços financeiros (Finastra, TIA e Guidewire).\nSe tens interesse em explorar e desenvolver as tuas competências nalguma destas áreas em soluções tecnológicas - engenharia de software, cloud, integração de sistemas, data analytics & data science, cyber risk, engenharia de redes telecomunicações, UX design - e gostarias de trabalhar com tecnologias como AWS, Google, Oracle, Salesforce, SAP, Mulesoft, Feedzai e SAS, entre outras, então estás no lugar certo!\nSabe mais em www.deloitte.com/pt/careers.\nKeywords: Sobre a Deloitte; Consulting; Technology\n#LI-HYBRID #LI-CA1\n#TECHDTT #Experienced","description_format":"text","description_chars":7208,"description_truncated":false,"requirements":{"experience_years_min":1,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":{"level":"bachelor","optional":false},"security_clearance":false,"languages":[{"language":"Portuguese","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Portugal","iso":"PT","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response","Security Operations"],"lifecycle":[{"event":"open","at":"2026-10-09T08:25:06Z"}],"visa":[],"liveness":{"score":77,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.819,"p_room":0.945,"age_days":11,"expected_fill_days":28,"reasons":["conf:4","win:mid"],"computed_at":"2026-10-12T06:55:09Z"},"pay":null,"html_url":"https://alion.io/job/deloitte-senior-soc-engineer","json_url":"https://alion.io/job/deloitte-senior-soc-engineer.json","meta":{"generated_at":"2026-10-13T00:28:53Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":753,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-14T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":4374791},"rest":"https://alion.io/mcp/rest/get_company?id=4374791"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fdeloitte-senior-soc-engineer"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fdeloitte-senior-soc-engineer"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fdeloitte-senior-soc-engineer"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/deloitte-senior-soc-engineer\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fdeloitte-senior-soc-engineer"}]}