04 set - Italia
Ntt
Overview
In questa posizione, sarai responsabile di gestire e ottimizzare l’infrastruttura SIEM per garantire stabilità e qualità dei dati di log provenienti da ambienti on-premise, cloud e ibridi. Lavorerai a stretto contatto con SOC e team infrastruttura per potenziare la rilevazione delle minacce e l’efficienza operativa. Parteciperai all’evoluzione delle capacità di monitoraggio e al miglioramento continuo della postura di sicurezza. L’opportunità mette al centro l’impatto sulla sicurezza aziendale e il lavoro in un contesto internazionale all’interno di NTT DATA.
Retribuzione / Benefits
- Modalità di lavoro ibrida (Smart Working)
- ambiente globale
- possibilità di sviluppo professionale
Responsabilità
- Amministrare, monitorare e ottimizzare l’infrastruttura SIEM per stabilità, disponibilità e performance
- Gestire integrazione e onboarding di nuove sorgenti dati, sistemi, applicazioni, dispositivi di rete e servizi cloud
- Garantire corretta raccolta, normalizzazione, correlazione e conservazione dei log di sicurezza
- Monitorare salute della piattaforma e risolvere anomalie tecniche
- Collab ora con SOC per tuning regole di correlazione e miglioramento delle capacità di detection
- Ottimizzare configurazioni e processi per efficienza, scalabilità e qualità dei dati
- Supportare integrazione con EDR/XDR, SOAR, Threat Intelligence e servizi cloud
- Definire e mantenere procedure operative, standard tecnici e best practice
- Garantire conformità a requisiti di compliance, auditing e retention
- Produzione documentazione tecnica, report operativi e piani di miglioramento
Requisiti fondamentali
- Almeno 3 anni di esperienza nella gestione e amministrazione di piattaforme SIEM
- Laurea in Informatica, Ingegneria Informatica, Cybersecurity o discipline affini
- Buona conoscenza della lingua inglese
- Conoscenza delle architetture SIEM e dei principali componenti (collector, agent, indexer, dashboard)
- Competenze in ambito Cyber Security e amministrazione di sistemi Unix/Linux, Windows e database relazionali
- Capacità di gestione delle priorità e di attività multiple
- Attitudine al problem solving e al lavoro di squadra
- problem solving
- lavoro di squadra
- capacità di lavorare in contesti multidisciplinari
- SIEM architecture (collector, agent, indexer, dashboard)
- Cyber Security
- Unix/Linux administration
06 set - Nola
Dv Service & Trade
06 set - Roma
Ro.ma.carni
06 set - Roma
Ro.ma.carni
06 set - Torino
Bruno Lombardi