Cyber Security Engineer

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7c7nid

Chi è Arpya
Arpya è la divisione cybersecurity di Global Technologies, azienda IT italiana consolidata che collabora con leader di settore come Reply, Accenture, IBM, Enel e Axa.
La posizione
Cerchiamo un Detection Engineer che assuma la responsabilità tecnica della detection e dell'automazione della risposta all'interno del nostro servizio di sicurezza gestito. È un ruolo senior e fortemente operativo: costruirai la nostra capacità di detection da zero, includendo una libreria di regole di detection versionata, una copertura mappata su MITRE ATT&CK; e i workflow di automazione che arricchiscono gli alert prima che arrivino a un analista.
Sarai inoltre il riferimento tecnico del team SOC: revisionerai i record di incident prima che raggiungano i clienti, definirai lo standard tecnico e farai mentoring agli analisti secondo un percorso di crescita documentato.
Responsabilità principali
Progettare, sviluppare e mantenere regole di detection per Microsoft Sentinel e piattaforme XDR/EDR, gestite as code su Git e distribuite in modo coerente su tutti gli ambienti cliente.




Ottimizzare il parco regole sulla base dei tassi di falsi positivi misurati e dismettere le regole che non performano.
Mappare la copertura di detection su MITRE ATT&CK; e colmare le lacune prioritarie per ciascun atmosfera cliente.
Realizzare e mantenere automazioni di tipo SOAR: arricchimento degli alert, raccolta del contesto, integrazione con il case management e workflow di reporting.
Definire e documentare i criteri in base ai quali le azioni di risposta automatica possono essere eseguite.
Revisionare i record di incident redatti dagli analisti prima della consegna al cliente e definire lo standard tecnico del team.
Affiancare e formare gli analisti secondo il career framework deciso.
Misurare e rendicontare mensilmente le metriche operative, inclusi i tassi di falsi positivi e l'effort per alert di ciascun analista.
Amministrare la configurazione dei tenant SIEM ed EDR, inclusi gli ambienti ospitati

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7c7nid