Função:  Senior SOC Engineer

Queres integrar uma das maiores organizações na prestação de serviços profissionais do mercado? 

Então a Deloitte é para ti. Aqui, vais ter a possibilidade de potenciar a tua carreira e de reforçar as tuas competências no nosso universo tecnológico.

Somos um Tech Hub internacional e estamos à procura dos melhores especialistas em Cibersegurança para se juntarem aos nossos centros de excelência e à nossa comunidade. Na Deloitte, vais transformar o mundo como o conhecemos e desenvolver soluções únicas e inovadoras nos mais variados e complexos projetos de transformação, de Portugal para o mundo. Vamos reforçar a nossa área de Cyber e procuramos profissionais experientes que tenham gosto e aptidão natural para trabalhar em equipa e em ambiente multi-projeto. Podes descobrir todas as funções que vais desempenhar, de acordo com o teu perfil, para assim dares um salto na tua carreira!

Juntas-te a nós? Estamos à tua espera.

O teu dia a dia e responsabilidades: 

• O Senior SOC Engineer é responsável por desenhar, implementar, otimizar e manter as tecnologias que permitem ao Security Operations Center detetar, analisar e responder eficazmente a ameaças. Esta função está focada em engenharia de SIEM, otimização de EDR, automação SOAR, ingestão de logs, desenvolvimento de casos de utilização e fiabilidade das plataformas em ambientes cloud e on-premises. Engenharia SIEM

• Arquitetar, implementar e manter plataformas SIEM.
• Desenvolver e otimizar pipelines de ingestão de dados (Syslog, API, Event Hubs, Logstash, Agents).
• Criar regras de deteção utilizando KQL, SPL, AQL, EQL, Sigma e Analytics Rules.
• Implementar lógica de normalização, parsing, enriquecimento e correlação.
• Garantir a integração de novas fontes de logs, a monitorização da sua saúde e a completude da telemetria.
• Engenharia EDR / XDR
• Administrar e otimizar plataformas EDR.
• Desenvolver políticas personalizadas, deteções comportamentais e ações de resposta.
• Monitorizar a saúde dos sensores, a cobertura e a integração com SIEM/SOAR.
• Automação SOAR
• Desenhar e manter playbooks e workflows.
• Automatizar processos repetitivos, nomeadamente enriquecimento, triagem, notificações e contenção.
• Integrar plataformas SOAR com ferramentas ITSM (ServiceNow, Jira), EDR, firewalls e plataformas de threat intelligence.
• Engenharia e Arquitetura de Segurança
• Integrar feeds de threat intelligence (STIX/TAXII, MISP, Anomali).
• Colaborar com equipas de threat hunting, analistas SOC e equipas DFIR para desenvolver novas capacidades de deteção.
• Manter documentação, diagramas de arquitetura e standards das plataformas.
• Garantir conformidade com requisitos de logs, retenção e auditoria (ISO 27001, SOC 2, NIST).
• Suporte Operacional
• Resolver problemas relacionados com ingestão de logs, falhas de deteção e desempenho das plataformas.
• Apoiar exercícios de purple team e avaliações de cobertura de deteção (mapeamento MITRE ATT&CK).
• Participar no regime de prevenção/on-call para escalamentos relacionados com plataformas de segurança.
• És a pessoa que procuramos?
• Conhecimentos avançados de protocolos de rede, arquiteturas de sistemas (Linux/Windows) e ambientes cloud (AWS, Azure, GCP);
• Conhecimento aprofundado de fontes de logs, normalização, parsing e enriquecimento;
• Experiência sólida com plataformas SIEM (arquitetura, integração, escalabilidade e otimização de desempenho);
• Capacidade para desenhar, desenvolver e manter infraestruturas SIEM e pipelines de logging;
• Implementar pipelines de ingestão de logs (ex.: syslog, APIs, agentes) assegurando a qualidade dos dados;
• Integrar SIEM com outras ferramentas de segurança (SOAR, EDR e plataformas de Threat Intelligence);
• Competências sólidas de scripting (Python, Bash e PowerShell) para automação de tarefas e tratamento de dados;
• Aplicar frameworks de segurança (MITRE ATT&CK, NIST) no desenvolvimento de casos de utilização para deteção;
• Colaborar com analistas SOC para melhorar a cobertura de deteção e reduzir falsos positivos;
• Realizar análises de lacunas e promover a melhoria contínua das capacidades de monitorização;
• Otimizar queries SIEM, armazenamento e eficiência de custos;
• Garantir a escalabilidade, fiabilidade e elevada disponibilidade da plataforma SIEM;

És a pessoa que procuramos?

• Licenciatura ou experiência profissional equivalente (mínimo de 1 ano em funções semelhantes);
• Certificações e formação relevantes em Cibersegurança serão valorizadas;
• Fluência em inglês, oral e escrito;
• Capacidade para trabalhar em vários projetos em simultâneo e forte orientação para a excelência no serviço ao cliente;
• Fortes capacidades analíticas e de resolução de problemas;
• Boas competências de comunicação, escrita técnica e apresentação.

Desenvolve uma carreira à tua medida

• Num contexto de trabalho diverso que permite um desenvolvimento e aprendizagem contínuos;
• Através de um plano de desenvolvimento de carreira personalizado (skills/ oportunidades técnicas e funcionais), adequado ao momento, às tuas necessidades e objetivos;
• Participando em projetos nacionais e internacionais, com dimensão e impacto relevante nesta área de especialização;
• Acesso ilimitado às maiores plataformas de aprendizagem online (Linkedin Learning e Udemy);
• Oportunidade de formações e certificações nas mais recentes tecnologias, nomeadamente em tecnologias Cloud.

Vive uma cultura de união

• Uma cultura de inovação e excelência que nos torna líderes e precursores de tendências;
• Um ambiente amigável, de respeito, confiança, transparência e informalidade;
• Uma rede para a vida que te faz estar ligado ao melhor conhecimento ao lado de líderes e especialistas;
• Uma oportunidade para fazeres parte das nossas comunidades (de Tech, inovação, desporto e outros interesses) e para participares ativamente em projetos de responsabilidade social.

Sobre a Deloitte

Na Deloitte nunca trabalharás sozinho. Terás a oportunidade de integrar diversos projetos de transformação e fazer parte de uma equipa que te vai inspirar e ajudar a desenvolver soluções diferenciadoras, num ambiente dinâmico e colaborativo, onde podes dar o melhor de ti e beneficiar das nossas iniciativas de bem-estar e flexibilidade. Somos mais de 5.500 pessoas em Portugal, das quais mais de 2.600 trabalham em áreas tecnológicas, a partir de escritórios e Digital Studios em Lisboa, Porto, Braga, Viseu, Coimbra e Faro e de polos tecnológicos em Braga. Além disso, as nossas equipas em Portugal têm projeção internacional, o que demonstra a nossa forte liderança global em low code/no code, em engenharia de redes de telecomunicações, em plataformas tecnológicas de transformação organizacional (ServiceNow e Apptio) e na indústria de serviços financeiros (Finastra, TIA e Guidewire).

Se tens interesse em explorar e desenvolver as tuas competências nalguma destas áreas em soluções tecnológicas – engenharia de software, cloud, integração de sistemas, data analytics & data science, cyber risk, engenharia de redes telecomunicações, UX design - e gostarias de trabalhar com tecnologias como AWS, Google, Oracle, Salesforce, SAP, Mulesoft, Feedzai e SAS, entre outras, então estás no lugar certo!

Sabe mais em www.deloitte.com/pt/careers.

Keywords: Sobre a Deloitte; Consulting; Technology

#LI-HYBRID #LI-CA1

#TECHDTT #Experienced