Senior SIEM Engineer

Sobre a vaga

O Senior SIEM Engineer irá conceber, implementar e manter soluções de monitorização de segurança em ambientes empresariais. Irá trabalhar com o Microsoft Sentinel e outras plataformas SIEM para melhorar a cobertura de monitorização e as capacidades de deteção.

O que vais fazer

• Conceber, implementar e manter soluções de monitorização de segurança em ambientes empresariais
• Desenvolver, ajustar e otimizar casos de utilização de deteção no Microsoft Sentinel e noutras plataformas SIEM
• Conceber e integrar fontes de registos, garantindo a qualidade dos dados, a normalização e a fiabilidade operacional
• Criar, manter e melhorar regras de deteção KQL, análises, listas de vigilância e consultas de deteção de ameaças
• Automatizar operações de segurança utilizando PowerShell, Bash, Python, Ansible e outras tecnologias de scripting
• Implementar e gerir componentes da infraestrutura SIEM, incluindo Graylog, Logstash, Syslog-ng, Docker/Podman e serviços relacionados
• Realizar atividades de engenharia de segurança para melhorar a cobertura de monitorização e as capacidades de deteção
• Investigar e melhorar a telemetria de segurança, reduzindo os falsos positivos e aumentando a precisão da deteção
• Colaborar com as equipas de infraestrutura, redes e segurança para integrar novas tecnologias no ecossistema de monitorização
• Desenvolver documentação técnica, guias de implementação e procedimentos operacionais
• Apoiar iniciativas de gestão de vulnerabilidades, melhorando a visibilidade e a monitorização de segurança
• Garantir que as soluções de monitorização de segurança seguem as melhores práticas do setor e as normas operacionais
• Mostly on site Job

O que é pedido

• Experiência comprovada na administração e engenharia de ambientes Microsoft Sentinel
• Vasta experiência na criação e otimização de consultas KQL para engenharia de deteção
• Sólida experiência com tecnologias SIEM, tais como o Microsoft Sentinel e o Graylog
• Conhecimento prático de tecnologias de recolha de registos, incluindo Syslog-ng, Logstash, NXLog, Windows Event Forwarding (WEF) e Syslog
• Experiência na implementação e manutenção de infraestruturas de segurança baseadas em Linux
• Sólidas competências em scripting e automatização utilizando PowerShell, Bash, Python ou Ansible
• Familiaridade com o Docker, o Podman e implementações em contentores
• Proficiência em inglês para comunicar eficazmente com as partes interessadas, tanto a nível técnico como executivo

O que é oferecido

• Wage according to candidate's professional experience
• Remote Work whenever possible
• Delivery of work equipment adjusted to the performance of functions
• Benefits plan
• And others

Resumo organizado por IA a partir do anúncio original. Confirma os detalhes no site da empresa.