27 set - Salerno
Ntt Data
ppIn questa funzione, sarai responsabile di mantenere e ottimizzare l’infrastruttura SIEM per garantire disponibilità, performance e compliance. Lavorerai a stretto contatto con SOC e team di Infrastructure, Cloud e Cyber Security per rafforzare il monitoraggio e la rilevazione delle minacce in ambienti on-premise, cloud e ibridi. Potrai plasmare le capability di deteccion e log management, contribuendo alla postura di sicurezza aziendale. Un ruolo di ampio impatto in una realtà globale che investe in innovazione e collaborazione cross‑funzionale. /ppbRetribuzione / Benefits /b /pulliModalità di lavoro ibrida /liliopportunità di crescita in azienda globale /lilicollaborazione con team internazionali /lililavoro su tecnologie di sicurezza all’avanguardia /li /ulpbResponsabilità /b /pulliAmministrare, monitorare e ottimizzare l’infrastruttura SIEM per stabilità, disponibilità e performance /liliGestire integrazione e onboarding di nuove sorgenti dati, sistemi, applicazioni, dispositivi di rete e servizi cloud /liliAssicurare raccolta, normalizzazione, correlazione e conservazione dei log di sicurezza /liliMonitorare la salute della piattaforma e svolgere troubleshooting avanzato /liliCollaborare con il SOC per il tuning delle regole di correlazione e miglioramento della detection /liliOttimizzare configurazioni e processi per efficienza,
scalabilità e qualità dei dati /liliSupportare l’integrazione con EDR/XDR, SOAR, Threat Intelligence e servizi cloud /liliDefinire e mantenere procedure operative, standard tecnici e best practice /liliGarantire conformità a requisiti di compliance, auditing e retention dei dati di sicurezza /liliProdurre documentazione tecnica, report operativi e piani di miglioramento, fornendo supporto al team /li /ulpbRequisiti fondamentali /b /pulliAlmeno 3 anni di esperienza in gestione e amministrazione di piattaforme SIEM /liliLaurea in Informatica, Ingegneria Informatica, Cybersecurity o discipline affini /liliBuona conoscenza della lingua inglese /liliConoscenza delle architetture SIEM e dei componenti (collector, agent, indexer, dashboard) /liliCompetenze in ambito Cyber Security e amministrazione di sistemi Unix/Linux, Windows e database relazionali /liliCapacità di gestione delle priorità e di attività multiple in contesti complessi /liliAttitudine al problem solving, al lavoro di squadra e alla collaborazione con team multidisciplinari /liliLavoro di squadra /liliCollaborazione con team multidisciplinari /liliArchitetture SIEM e relativi componenti (collector, agent, indexer, dashboard) /liliIntegrazione e onboarding di sorgenti dati e sistemi /liliCorrelazione e tuning delle regole in SOC /li /ul /p #J-18808-Ljbffr
28 set - Italia
Thyssenkrupp Elevator
28 set - Ascoli Piceno
IN OPERA
28 set - Roma
Michael Page
28 set - Naturno
Ivoclar EMEA