Senior Soc Engineer

Descrição

We are seeking a Network Consultant to join a world-class team within a Global Engineering Center of Excellence (TEE). This role is based in Portugal, but focuses on strategic international projects. It requires availability for frequent short-term travel to global locations such as Saudi Arabia, Germany, Switzerland, Angola, and Spain, among others.
This is a premier opportunity to lead complex network transformations on a global scale. Apply now!

Responsabilidades

- Projetar, implementar e otimizar arquiteturas de SIEM, EDR/XDR e SOAR (Microsoft Sentinel, Defender XDR, Splunk ES, CrowdStrike Falcon, Palo Alto XSOAR).
- Integrar e normalizar telemetria de segurança de origens complexas (Cloud, Identidade, Network, Telecom Core, Endpoints e Aplicações) através da criação de parsers e otimização de conectores.
- Desenvolver e afinar regras de deteção avançadas (em KQL ou SPL), traduzindo técnicas do framework MITRE ATT&CK e cenários de ameaças reais em alertas eficientes de baixo ruído.
- Construir e automatizar playbooks de SOAR para triagem, enriquecimento e contenção automática de incidentes (utilizando Python, PowerShell, Logic Apps e APIs REST).
- Gerir a performance e custos de ingestão do SIEM, equilibrando retenção de dados, camadas de armazenamento (data tiers) e visibilidade estratégica.
- Proporcionar suporte técnico especializado (N3) aos analistas operacionais durante investigações complexas.
- Liderar migrações, PoCs e onboarding de novas tecnologias, clientes e unidades de negócio.
- Produzir documentação técnica, diagramas de arquitetura, procedimentos operacionais e runbooks.
- Realizar deslocações pontuais no estrangeiro para alinhamento estratégico com projetos e equipas internacionais.

Requisitos

- Licenciatura ou Mestrado em Engenharia Informática, Engenharia de Telecomunicações, Cibersegurança, Ciências da Computação ou área técnica equivalente (ou experiência profissional equivalente comprovada no setor).
- Mínimo de 4 anos comprovados em Engenharia de SOC, SIEM Engineering, Detection Engineering ou Security Engineering.
- Experiência prática em telemetria e formatos de log (Syslog, CEF, LEEF) e ambientes Cloud (Azure, AWS, M365).
- Experiência prévia em ambientes MSSP, MDR ou SOCs multi-tenant (plus).
- Fluência verbal e escrita em Português e Inglês (obrigatório para interação com equipas globais e clientes internacionais).
- Domínio prático de linguagens de query (KQL e/ou SPL).
- Competências sólidas de scripting e automação (Python, PowerShell, APIs REST).
- Conhecimento prático das matrizes MITRE ATT&CK e processos de Incident Response.
- Conhecimento de práticas de Infrastructure as Code (IaC) e DevSecOps para implementação de deteções (plus).
- Certificações de referência: Microsoft SC-200 / AZ-500, Splunk Core/ES, CrowdStrike, Palo Alto, GIAC GCIH ou GCDA (plus).
- Capacidade de liderar workstreams técnicos, gerir prioridades sob pressão e comunicar eficazmente com perfis técnicos e de gestão.