Cyber Defense Center (CDC) Elastic Engineer (m/f/d)
Pubblicato il 02-08-2026 - Würth Phoenix in Italia
Con oltre 1.000 specialisti IT presenti in 6 Paesi, sviluppiamo e promuoviamo nuovi modelli di business all’interno del Gruppo Würth. Per il nostro Centro Operativo di Sicurezza (SOC) internazionale siamo alla ricerca di un Elastic Engineer. La risorsa selezionata avrà un ruolo strategico nella gestione, ottimizzazione e scalabilità della piattaforma SIEM basata su Elastic Stack, contribuendo attivamente al potenziamento delle funzionalità fondamentali di rilevamento delle minacce e risposta agli incidenti.
Responsabilità:
- gestire e amministrare la piattaforma Elastic Stack (Elasticsearch, Logstash, Kibana, Beats) utilizzata come SIEM centrale del SOC;
- progettare e ottimizzare cluster Elasticsearch in ambienti distribuiti e ad alta disponibilità;
- sviluppare pipeline di ingestione dati da fonti eterogenee tramite Logstash e Beats;
- ottimizzare performance, mapping degli indici e query per ricerche e correlazioni efficienti;
- collaborare con analisti SOC e team di sicurezza per integrare nuove fonti dati e casi d’uso di rilevamento;
- automatizzare deployment, aggiornamenti e backup dell’infrastruttura;
- implementare controlli di sicurezza (X-Pack, TLS, RBAC) per la piattaforma Elastic;
- redigere e aggiornare la documentazione tecnica e le procedure operative.
Requisiti:
- solida esperienza con Elastic Stack in ambienti di produzione;
- conoscenza delle architetture SIEM e delle principali tecniche di monitoraggio della sicurezza;
- esperienza in gestione dei log, parsing e normalizzazione dei dati;
- familiarità con concetti di cybersecurity,
threat intelligence e detection engineering;
- ottima padronanza di Linux e scripting (Bash, Python);
- conoscenza di strumenti di automazione e CI/CD (es. Ansible, GitLab CI, Terraform);
- competenze di base in networking e protocolli di logging (Syslog, JSON, HTTP APIs);
- attitudine al lavoro in team internazionali e multidisciplinari;
- autonomia operativa e spiccato problem solving;
- ottime capacità comunicative;
- Italiano fluente e conoscenza dell’Inglese a livello professionale.
Nice to have:
- il possesso delle certificazioni Elastic (es. Elastic Certified Engineer) sarà considerato un plus.
Cosa offriamo:
- ingresso in un team di cybersecurity di livello globale impegnato nella protezione di infrastrutture critiche;
- collaborazione con un team altamente qualificato e motivato;
- opportunità di lavoro su progetti di respiro internazionale all’interno del Gruppo Würth;
- partnership tecnologiche con Atlassian, Elastic, RedHat, Icinga, Influx;
- orario di lavoro flessibile e possibilità di lavorare in modalità remota;
- pacchetto retributivo concorrenziale, comprensivo di un sistema di incentivazione MBO aziendale;
- premio di produzione aziendale convertibile in un’ampia gamma di beni e servizi Welfare;
- formazione aziendale continua e possibilità di conseguire certificazioni finanziate dall’azienda;
- polizza infortuni e assicurazione sanitaria integrativa;
- ambiente di lavoro giovane e dinamico che promuove costantemente eventi dedicati a tutti i collaboratori come ad esempio attività sportive, cene informali, visite culturali, ecc.