Security Information and Event Management (SIEM) Engineer - vaga remota

A empresa TechBiz Global está com uma vaga aberta de Security Information and Event Management (SIEM) Engineer. A posição fica na área de TI e programação e é totalmente remota. A empresa não impõe restrição sobre onde o candidato mora, então você pode se candidatar de onde estiver.

A empresa não publicou nenhum valor, isso é acertado na entrevista. O anúncio não impõe condição nenhuma de horário.

Esta vaga passou por uma verificação automática: anúncios que exigem autorização de trabalho estrangeira, patrocínio de visto, uma nacionalidade específica ou residência em um país indicado não entram na lista.

Sobre nós.

TechBiz Global funciona em duas áreas conectadas: recrutamento e desenvolvimento de software. Nossa equipe está espalhada pelo mundo e oferece recrutamento de TI, outstaff, terceirização, desenvolvimento de software e uma variedade de serviços de consultoria. O objetivo principal é ajudar os parceiros a atingir seus objetivos de negócios.

A nossa sede está na Alemanha, e a nossa base de clientes abrange o mundo. Como o nosso povo viveu um rápido crescimento e as realidades do setor de TI, reconhecemos o que torna cada necessidade distinta. Cada serviço que oferecemos é moldado por essa forma técnica de pensar.

Resumo da tarefa:

Em nome de um cliente, procuramos um Engenheiro SIEM para um projeto de um mês. Você deve trazer 5-8 anos de trabalho prático com as ferramentas de Segurança Information and Event Management (SIEM), incluindo QRadar, Splunk, Microsoft Sentinel, Elastic Stack (Elasticsearch, Logstash, Kibana) e outras plataformas SIEM.

Você possuirá o projeto, implantação, configuração e gerenciamento de soluções SIEM para que o monitoramento seja executado de forma eficiente e as ameaças sejam capturadas precocemente em toda a organização. O trabalho é colaborativo: você fará parceria com equipes de segurança para aguçar como os incidentes são detectados, analisados e respondidos.

Responsabilidades-chave:

& Configuração da Implementação SIEM:

* Architect, roll out, e configurar soluções SIEM cobrindo Elastic Stack (Elasticsearch, Logstash, Kibana), Wazuh, QRadar, Splunk e Microsoft Sentinel. * Traga fontes de log diversas para a plataforma SIEM (firewalls, IDS/IPS, dispositivos de rede, aplicativos, mais OT/IOT). * Construir e sintonizar regras de correlação, painéis e alertas para que as ameaças surjam cedo. * Executar upgrades e patches, e manter o ambiente SIEM saudável em geral.

& Monitoramento do Registo:

* Confirmar registros são ingeridos corretamente de cada fonte de dados, Elasticsearch e Kibana incluídos, e resolver falhas de registro. * Atualizar políticas de retenção de dados, manipular o armazenamento e ajustar o desempenho do SIEM. * Assista e revise o sistema e registros de segurança para anomalias, possíveis ameaças ou comportamento suspeito.

Gerenciamento de pilha elástica ou qualquer código aberto como Wazuh:

* Configurar e cuidar de clusters Elasticsearch usados para armazenamento de log e pesquisa. * Crie painéis personalizados, visualizações e relatórios em Kibana para monitoramento de segurança. * Use Logstash ou outros expedidores de log para analisar e enriquecer dados antes de chegar ao SIEM.

Requisitos

Experiência:

* 5-8 anos em posições de engenharia e administração do SIEM. * Comando demonstrado de plataformas SIEM como QRadar, Splunk, Microsoft Sentinel e Elastic Stack (Elasticsearch, Logstash, Kibana). * Registro de rastreamento integrando e gerenciando fontes de log em vários sistemas e plataformas. * Apreensão sólida dos processos de detecção de incidentes de segurança, análise de ameaças e resposta.

Competências técnicas:

* Habilidoso em correr plataformas SIEM, regras de escrita e desempenho de ajuste. * Trabalho prático com Elastic Stack (Elasticsearch, Logstash, Kibana) para gerenciamento de logs, pesquisa e monitoramento de segurança. * Roteiro capaz para automação (Python, PowerShell, Bash, por exemplo). * Familiaridade com protocolos de segurança, análise de tráfego de rede e sistemas de detecção de intrusão. * Exposição a quadros de segurança como MITRE ATT&CK, NIST ou CIS.

Certificações (Preferências):

* Certificações vinculadas ao SIEM, por exemplo IBM QRadar Certified, Splunk Certified Architect, Elastic Certified Engineer. * Credenciais de segurança como CISSP, CISM ou CEH contam a seu favor.

Habilidades Macias:

* Solução de problemas afiada e pensamento analítico. * Comunicação clara que faz com que as ideias técnicas complexas aterrem com as partes interessadas. * Trabalho confortável solo ou em uma equipe com pouca supervisão.

Educação:

* Licenciatura em Ciência da Computação, Tecnologia da Informação, Cibersegurança ou um campo relacionado (ou experiência comparável).

Originalmente postado em Himalaias