SIEM Engineer Senior

Quem somos?

Na Ytech, vivemos e respiramos tecnologia.

A nossa missão é transformar desafios em soluções e encontrar, todos os dias, novas formas de inovar.

Fundada em 2020, somos uma start-up tecnológica que atua nos setores de IT e Telecomunicações, com uma ambição clara: agitar o mercado, romper padrões e criar valor real através da inovação.

Qual o desafio que temos para ti?

📍 Localização: Porto

🏠 Regime: Híbrido, com 4 dias presenciais por semana no cliente

Procuramos um Senior SIEM Engineer para integrar um projeto de monitorização de segurança em ambiente empresarial , participando na conceção, implementação e evolução de soluções SIEM, com especial foco em Microsoft Sentinel e engenharia de deteção .

⚙️ O que vais fazer:

• Conceber, implementar e manter soluções de monitorização de segurança em Microsoft Sentinel e noutras plataformas SIEM.
• Desenvolver e otimizar casos de uso, regras de deteção, análises, listas de vigilância e consultas de pesquisa de ameaças em KQL .
• Integrar fontes de logs, garantindo a qualidade, normalização e fiabilidade dos dados.
• Automatizar operações de segurança com PowerShell, Bash, Python, Ansible e outras tecnologias de scripting.
• Implementar e gerir componentes da infraestrutura SIEM, incluindo Graylog, Logstash, Syslog-ng e Docker/Podman .
• Melhorar a telemetria e a cobertura de monitorização, reduzindo falsos positivos e aumentando a precisão da deteção.
• Colaborar com equipas de infraestrutura, redes e segurança na integração de novas tecnologias.
• Desenvolver documentação técnica e procedimentos operacionais, assegurando o alinhamento com as melhores práticas do setor.
• Apoiar iniciativas de gestão de vulnerabilidades através de uma maior visibilidade e monitorização de segurança.

🧠 O que valorizamos em ti:

• Forte capacidade analítica para otimizar a telemetria e reduzir o ruído nos alertas.
• Proatividade na melhoria das capacidades de monitorização e deteção.
• Capacidade de colaboração com diferentes equipas técnicas.
• Certificações Microsoft, como SC-200 ou AZ-500 .
• Conhecimento de referenciais e metodologias de deteção de ameaças, como o MITRE ATT&CK .

🎓 O que procuramos:

• Experiência comprovada na administração e engenharia de ambientes Microsoft Sentinel .
• Experiência sólida na criação e otimização de consultas KQL para engenharia de deteção.
• Domínio de tecnologias SIEM, nomeadamente Microsoft Sentinel e Graylog .
• Conhecimento prático de ferramentas de recolha de logs, incluindo Syslog-ng, Logstash, NXLog, Windows Event Forwarding (WEF) e Syslog .
• Experiência na implementação e manutenção de infraestruturas de segurança em Linux .
• Competências sólidas de scripting e automatização com PowerShell, Bash, Python ou Ansible .
• Familiaridade com Docker, Podman e implementações em contentores .
• Proficiência em inglês , com capacidade para comunicar eficazmente com interlocutores técnicos e executivos.
• Disponibilidade para trabalhar presencialmente no Porto, 4 dias por semana .

📩 Se ficaste com vontade de saber mais, envia o teu CV para [email protected] e descobre o que podemos construir juntos 🚀