13 ott - Roma
NEVERHACK Italy
NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity.
Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.
La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.
Descrizione del ruolo
Per un rilevante cliente, siamo alla ricerca di un SIEM & OT Security Specialist con esperienza nella gestione, configurazione e ottimizzazione di piattaforme SIEM, in particolare IBM QRadar e Microsoft Sentinel , e competenze nell'ambito della sicurezza degli ambienti industriali (Operational Technology – OT).
La risorsa sarà inserita all'interno di un contesto tecnologico strutturato e si occuperà della gestione tecnica delle piattaforme SIEM, del monitoraggio e dell'analisi degli eventi di sicurezza e dell'identificazione di potenziali minacce su infrastrutture IT e OT.
Collaborerà con i team tecnici e di Cyber Security del cliente, contribuendo al miglioramento dei processi di monitoraggio, rilevamento e gestione delle minacce informatiche.
Principali responsabilità
- Gestire, configurare e ottimizzare le piattaforme SIEM IBM QRadar e Microsoft Sentinel , garantendone affidabilità ed efficienza operativa.
- Monitorare e analizzare eventi, log e alert di sicurezza provenienti da infrastrutture IT e ambienti OT.
- Effettuare analisi avanzate e correlazione degli eventi per identificare anomalie, comportamenti sospetti e potenziali minacce.
- Gestire l'onboarding e l'integrazione di nuove sorgenti di log, inclusi sistemi e dispositivi industriali.
- Supportare le attività di investigazione e troubleshooting degli incidenti di sicurezza.
- Monitorare le performance, la disponibilità e lo stato di salute delle piattaforme SIEM, intervenendo in caso di anomalie.
- Contribuire all'ottimizzazione delle regole di correlazione e dei casi d'uso di sicurezza (use case).
- Integrare le informazioni provenienti dai processi di Vulnerability Management con gli eventi rilevati dai SIEM, supportando l'identificazione e la prioritizzazione dei rischi.
- Collaborare con i team Cyber Security e Infrastructure per migliorare le capacità di monitoraggio e rilevamento delle minacce negli ambienti IT e OT.
Requisiti richiesti
- Esperienza nella gestione sistemistica e operativa di piattaforme SIEM.
- Conoscenza delle soluzioni IBM QRadar e Microsoft Sentinel .
- Solide competenze sistemistiche, capacità di troubleshooting e gestione delle problematiche tecniche.
- Conoscenza delle architetture SIEM, dei processi di raccolta e normalizzazione dei log e delle logiche di correlazione degli eventi.
- Esperienza nell'analisi di alert, eventi di sicurezza e potenziali incidenti informatici.
- Conoscenza dei principi di OT Security , delle reti industriali e delle principali differenze architetturali e operative tra ambienti IT e OT.
- Familiarità con i processi di Vulnerability Management e con la correlazione tra vulnerabilità ed eventi di sicurezza.
- Capacità di analisi, problem solving e attitudine al lavoro in team.
Costituiscono un plus
- Conoscenza dei principali protocolli industriali (Modbus, OPC UA, DNP3).
- Familiarità con architetture e sistemi industriali SCADA, PLC e ICS.
- Conoscenza dei framework e degli standard di sicurezza OT, quali IEC 62443 e NIST SP 800-82.
- Esperienza nella creazione e ottimizzazione di regole di correlazione, dashboard e use case SIEM.
- Conoscenza di MITRE ATT&CK; e MITRE ATT&CK; for ICS.
? Sede di lavoro: Roma ? Modalità di lavoro: Ibrida, 3 giorni da cliente 2 in SW
? RAL prevista: €38.000 – €42.000, commisurata all'esperienza e alle competenze.
14 ott - Milano
Idro 2000
14 ott - Ciriè
Filippo
14 ott - Udine
Gruppo Danieli
14 ott - Nova milanese
New Age