Senior Soc Engineer

Procuramos um(a) Senior SOC Engineer para integrar uma equipa de Cyber Defense / Cyber Operate, com foco em Cyber & Telecom Networks.

Nesta função, será o motor técnico por trás da inovação e eficiência do nosso Security Operations Center. O seu objetivo principal será projetar, automatizar e otimizar as capacidades de deteção, telemetria e resposta a incidentes, trabalhando com ecossistemas enterprise de última geração e infraestruturas críticas de grande escala. Candidate-se!

- Projetar, implementar e otimizar arquiteturas de SIEM, EDR/XDR e SOAR (Microsoft Sentinel, Defender XDR, Splunk ES, CrowdStrike Falcon, Palo Alto XSOAR).

- Integrar e normalizar telemetria de segurança de origens complexas (Cloud, Identidade, Network, Telecom Core, Endpoints e Aplicações) através da criação de parsers e otimização de conectores.

- Desenvolver e afinar regras de deteção avançadas (em KQL ou SPL), traduzindo técnicas do framework MITRE ATT&CK e cenários de ameaças reais em alertas eficientes de baixo ruído.

- Construir e automatizar playbooks de SOAR para triagem, enriquecimento e contenção automática de incidentes (utilizando Python, PowerShell, Logic Apps e APIs REST).

- Gerir a performance e custos de ingestão do SIEM, equilibrando retenção de dados, camadas de armazenamento (data tiers) e visibilidade estratégica.

- Proporcionar suporte técnico especializado (N3) aos analistas operacionais durante investigações complexas.

- Liderar migrações, PoCs e onboarding de novas tecnologias, clientes e unidades de negócio.

- Produzir documentação técnica, diagramas de arquitetura, procedimentos operacionais e runbooks.

- Realizar deslocações pontuais no estrangeiro para alinhamento estratégico com projetos e equipas internacionais.

- Licenciatura ou Mestrado em Engenharia Informática, Engenharia de Telecomunicações, Cibersegurança, Ciências da Computação ou área técnica equivalente (ou experiência profissional equivalente comprovada no setor).

- Mínimo de 4 anos comprovados em Engenharia de SOC, SIEM Engineering, Detection Engineering ou Security Engineering.

- Experiência prática em telemetria e formatos de log (Syslog, CEF, LEEF) e ambientes Cloud (Azure, AWS, M365).

- Experiência prévia em ambientes MSSP, MDR ou SOCs multi-tenant (plus).

- Fluência verbal e escrita em Português e Inglês (obrigatório para interação com equipas globais e clientes internacionais).

- Domínio prático de linguagens de query (KQL e/ou SPL).

- Competências sólidas de scripting e automação (Python, PowerShell, APIs REST).

- Conhecimento prático das matrizes MITRE ATT&CK e processos de Incident Response.

- Conhecimento de práticas de Infrastructure as Code (IaC) e DevSecOps para implementação de deteções (plus).

- Certificações de referência: Microsoft SC-200 / AZ-500, Splunk Core/ES, CrowdStrike, Palo Alto, GIAC GCIH ou GCDA (plus).

- Capacidade de liderar workstreams técnicos, gerir prioridades sob pressão e comunicar eficazmente com perfis técnicos e de gestão.

- Contrato de trabalho direto com o cliente;

- Vencimento de acordo com a experiência apresentada;

- Plano de desenvolvimento de carreira personalizado com acesso a formações e certificações;

- Participação em projetos nacionais e internacionais de elevada relevância;

- Acesso a plataformas de aprendizagem online como LinkedIn Learning e Udemy;

- Ambiente de trabalho colaborativo, inovador e inclusivo;

- Disponibilidade para o horário de segunda a sexta das 9h00 às 18h00 (híbrido).