Engenheiro Sênior SIEM

Descrição

Resumo: Esta função envolve atuar como líder técnico e especialista em assunto, impulsionando a estratégia global de monitoramento e detecção de segurança e otimizando as plataformas SIEM e UEBA. Pontos principais: 1. Liderar o projeto, implantação e melhoria contínua das plataformas SIEM e UEBA 2. Fornecer liderança técnica e mentoria a engenheiros juniores 3. Colaborar globalmente para aprimorar os padrões de registro (logging), monitoramento e segurança **COMO VOCÊ PODE DESAFIAR A IMAGINAÇÃO?** **O Centro de Capacidades da Amgen em Lisboa, Portugal (ACCP)** abrigará mais de 300 funcionários multinacionais e multiculturais, representando uma ampla gama de capacidades transversais, incluindo Comercial, Geral e Administrativo, Pesquisa e Desenvolvimento, entre outras. O ACCP oferecerá excelentes oportunidades de crescimento e desenvolvimento profissional, exposição regional e global, além da possibilidade de VIVER, VENCER e PROSPERAR em uma das cidades mais atraentes da Europa. Nosso escritório do ACCP está localizado no Maleo – Sete Rios, Av. José Malhoa 19, 1070\-040 Lisboa, no vibrante centro da cidade de Lisboa. Se você sente que faz parte de algo maior, é porque realmente faz. Na Amgen, nossa missão compartilhada — servir aos pacientes — orienta tudo o que fazemos. Essa missão é essencial para nos tornarmos uma das principais empresas de biotecnologia do mundo. Somos colaboradores globais que alcançam resultados juntos — pesquisando, fabricando e entregando produtos cada vez melhores, que beneficiam mais de 10 milhões de pacientes em todo o mundo. É hora de uma carreira da qual você possa se orgulhar. Junte-se a nós. **Engenheiro SIEM** **VIVER** **O que você fará** Neste papel essencial, você atuará como **líder técnico e especialista em assunto**, impulsionando a estratégia global de monitoramento e detecção de segurança da Amgen. Você projetará, aprimorará e otimizará as plataformas SIEM e UEBA para fornecer capacidades avançadas, escaláveis e automatizadas de detecção em ambientes híbridos e em nuvem. Você colaborará estreitamente com equipes multifuncionais para integrar o monitoramento e a detecção ao ecossistema tecnológico corporativo, garantindo visibilidade abrangente e resposta rápida a ameaças. Você orientará engenheiros juniores, liderará integrações complexas e promoverá a maturidade em automação, análise e detecção de ameaças em toda a organização. * Liderar o projeto, implantação e melhoria contínua das plataformas **SIEM e UEBA** da Amgen, assegurando capacidades confiáveis e de alto desempenho em monitoramento. * **Desenvolver e implementar estratégias de coleta e correlação de registros (logs)** em ambientes locais, híbridos e multicloud para garantir visibilidade completa. * Desenvolver, manter e otimizar **regras de correlação personalizadas e painéis** para identificar ameaças avançadas e reduzir falsos positivos. * Fornecer **liderança técnica e mentoria** a engenheiros juniores, orientando a resolução de problemas, automação e adoção de boas práticas. * Colaborar com as equipes de **Centro de Operações de Segurança (SOC), Inteligência de Ameaças e Resposta a Incidentes** para projetar e implementar análises avançadas de detecção. * Avaliar e integrar **novas fontes de registros (logs)**, garantindo escalabilidade e conformidade com a arquitetura de segurança da Amgen. * Automatizar tarefas recorrentes usando **scripts e orquestração** (por exemplo, Python, PowerShell, Bash, APIs REST). * Liderar **investigações de incidentes e enriquecimento de dados forenses**, utilizando dados do SIEM para apoiar contenção e correção rápidas. * Colaborar com equipes de infraestrutura e aplicações para aprimorar o registro (logging), monitoramento e conformidade com os padrões de segurança. * Gerenciar e acompanhar **relacionamentos com fornecedores, saúde da plataforma, atualizações e auditorias** dos controles e processos relacionados ao SIEM. * Contribuir para a **roadmap de monitoramento de segurança** da Amgen, identificando oportunidades de inovação e melhorias na maturidade. **VENCER** **O que esperamos de você** Somos todos diferentes, mas todos utilizamos nossas contribuições únicas para servir aos pacientes. O candidato ideal possui fortes qualidades de liderança, profundo conhecimento das práticas de cibersegurança e vasta experiência na gestão de programas amplos de monitoramento de segurança. **Qualificações básicas:** * Mestrado com 3 anos de experiência em Sistemas de Informação ou área correlata OU * Graduação com 5 anos de experiência em Sistemas de Informação ou área correlata OU * Diploma com 7 anos de experiência em Sistemas de Informação ou área correlata * Experiência comprovada em plataformas de **Gerenciamento de Informações e Eventos de Segurança (SIEM)** e **Análise de Comportamento de Usuários e Entidades (UEBA)** * Amplo conhecimento sobre **detecção de ameaças, gerenciamento de registros (logs) e estruturas de análise de segurança** * Experiência no projeto e implementação de **arquitetura e automação de segurança** voltadas ao monitoramento e detecção * Conhecimento aprofundado de **estruturas de cibersegurança** (por exemplo, NIST CSF, MITRE ATT\&CK, ISO 27001\) **Qualificações preferenciais:** * Domínio de **plataformas SIEM** (por exemplo, Splunk, QRadar, ArcSight, Sentinel) e tecnologias de coleta de registros (logs) (por exemplo, Cribl, Fluentd, Syslog, Universal Forwarder) * Experiência no projeto e manutenção de **implantações nativas de nuvem para SIEM** (AWS, Azure, GCP) * Sólida experiência em **engenharia de detecção, caça a ameaças (threat hunting) ou automação/orquestração (SOAR)** * Domínio de scripts e automação (por exemplo, Python, PowerShell, Bash) * Experiência na integração de **feeds de inteligência de ameaças e análises comportamentais** aos fluxos de trabalho de detecção * Conhecimento de **DevSecOps e integração CI/CD** para pipelines de monitoramento **Certificações profissionais:** * **GCDA, GCIH, GCIA** (preferenciais) * **CISSP, CISM ou CompTIA Security\+** (preferenciais) * **Certificações em segurança na nuvem** (por exemplo, AWS Security Specialty, Azure Security Engineer) são um diferencial **Habilidades interpessoais:** * Excelentes habilidades analíticas e de resolução de problemas * Fortes habilidades verbais e escritas (inglês) * Capacidade de trabalhar eficazmente com equipes virtuais e globais * Alto grau de iniciativa e automotivação * Capacidade de lidar com múltiplas prioridades com sucesso * Orientação para equipe, com foco na realização de objetivos coletivos * Excelentes habilidades de apresentação e oratória **PROSPERAR** **O que você pode esperar de nós** * Amplas oportunidades de aprendizado, desenvolvimento e progressão vertical e horizontal em nossa organização global. * Comunidade diversa e inclusiva de pertencimento, onde os colegas são empoderados a trazer ideias à mesa, assumir riscos e agir. * Generoso Plano Amgen de Benefícios Totais, composto por benefícios em saúde, finanças, patrimônio e carreira. * Arranjos flexíveis de trabalho. **CANDIDATE-SE AGORA** **para uma carreira que desafia a imaginação** Em nossa busca por servir os pacientes acima de tudo, a Amgen é a primeira a imaginar e a última a duvidar. Junte-se a nós. **careers.amgen.com** **DECLARAÇÃO DE IGUALDADE DE OPORTUNIDADES** A Amgen é uma empregadora que pratica a igualdade de oportunidades e avaliará sua candidatura sem considerar raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, status de veterano protegido ou deficiência. Garantiremos que pessoas com deficiência recebam acomodações razoáveis para participar do processo de candidatura ou entrevista, desempenhar funções essenciais do cargo e usufruir de outros benefícios e privilégios do emprego.