27 set - Provincia di Latina
Ntt Data
OverviewNon aspetti a candidarsi dopo aver letto questa descrizione: per questa opportunità è previsto un elevato volume di candidature.In questa funzione, sarai responsabile di mantenere e ottimizzare l'infrastruttura SIEM per garantire disponibilità, performance e compliance. Lavorerai a stretto contatto con SOC e team di Infrastructure, Cloud e Cyber Security per rafforzare il monitoraggio e la rilevazione delle minacce in ambienti on-premise, cloud e ibridi. Potrai plasmare le capability di deteccion e log management, contribuendo alla postura di sicurezza aziendale. Un ruolo di ampio impatto in una realtà globale che investe in innovazione e collaborazione cross‐funzionale.Retribuzione / BenefitsModalità di lavoro ibridaopportunità di crescita in azienda globalecollaborazione con team internazionalilavoro su tecnologie di sicurezza all'avanguardiaResponsabilitàAmministrare, monitorare e ottimizzare l'infrastruttura SIEM per stabilità, disponibilità e performanceGestire integrazione e onboarding di nuove sorgenti dati, sistemi, applicazioni, dispositivi di rete e servizi cloudAssicurare raccolta, normalizzazione,
correlazione e conservazione dei log di sicurezzaMonitorare la salute della piattaforma e svolgere troubleshooting avanzatoCollaborare con il SOC per il tuning delle regole di correlazione e miglioramento della detectionOttimizzare configurazioni e processi per efficienza, scalabilità e qualità dei datiSupportare l'integrazione con EDR/XDR, SOAR, Threat Intelligence e servizi cloudDefinire e mantenere procedure operative, standard tecnici e best practiceGarantire conformità a requisiti di compliance, auditing e retention dei dati di sicurezzaProdurre documentazione tecnica, report operativi e piani di miglioramento, fornendo supporto al teamRequisiti fondamentaliAlmeno 3 anni di esperienza in gestione e amministrazione di piattaforme SIEMLaurea in Informatica, Ingegneria Informatica, Cybersecurity o discipline affiniBuona conoscenza della lingua ingleseConoscenza delle xysqume architetture SIEM e dei componenti (collector, agent, indexer, dashboard)Competenze in ambito Cyber Security e amministrazione di sistemi Unix/Linux, Windows e database relazionaliCapacità di gestione delle priorità e di attività multiple in contesti complessiAttitudine al problem solving, al lavoro di squadra e alla collaborazione con team multidisciplinariProblem solvingLavoro di squadraCollaborazione con team multidisciplinariArchitetture SIEM e relativi componenti (collector, agent, indexer, dashboard)Integrazione e onboarding di sorgenti dati e sistemiCorrelazione e tuning delle regole in SOC
28 set - Italia
Thyssenkrupp Elevator
28 set - Ascoli Piceno
IN OPERA
28 set - Roma
Michael Page
28 set - Naturno
Ivoclar EMEA