Senior Splunk Administrator
Pubblicato il 22-09-2026 - Ntt Data in Milano
Job ID: a1JSg000009VCJ3MAOPosted: 2026-09-04Location: Milan, Roma, Napoli, Bari, ItaliaSpecialization: CiberseguridadWork Modality: Híbrido/FlexibleProcess: a07KA0000015D9JYAUCompany: NTT DATAOffer DescriptionSiamo alla ricerca di una figura Senior SIEM Administrator che avrà un ruolo chiave nella gestione, amministrazione e ottimizzazione dell'infrastruttura SIEM, garantendo la continuità operativa dei servizi di monitoraggio della sicurezza e assicurando elevati standard qualitativi nella raccolta, normalizzazione e conservazione dei dati di log provenienti da ambienti on-premise, cloud e ibridi. Le seguenti informazioni forniscono una panoramica delle competenze, delle qualità e delle qualifiche necessarie per questo ruolo.
La persona selezionata collaborerà a stretto contatto con il Security Operations Center (SOC) e con i team Infrastructure, Cloud, Network e Cyber Security, rappresentando un punto di riferimento tecnico per le attività di amministrazione avanzata della piattaforma. Contribuirà inoltre all'evoluzione delle capacità di monitoraggio,
analisi e rilevazione delle minacce, supportando il continuo miglioramento della postura di sicurezza aziendale.
Il tuo contributo in questo ruolo: Amministrare, monitorare e ottimizzare l'infrastruttura SIEM, garantendone stabilità, disponibilità e performance. Gestire l'integrazione e l'onboarding di nuove sorgenti dati, sistemi, applicazioni, dispositivi di rete e servizi cloud. Assicurare la corretta raccolta, normalizzazione, correlazione e conservazione dei log di sicurezza. Monitorare la salute della piattaforma e gestire attività di troubleshooting avanzato, risolvendo anomalie e problematiche tecniche.
Collaborare con il SOC per il tuning delle regole di correlazione e il miglioramento continuo delle capacità di detection e monitoraggio. Ottimizzare configurazioni e processi per migliorarne efficienza, scalabilità e qualità dei dati. Supportare l'integrazione con soluzioni EDR/XDR, SOAR, Threat Intelligence