17 ott - Roma
NEVERHACK Italy
h3NEVERHACK ( ) è un gruppo francese specializzato in cybersecurity. /h3 /brpFondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. /p /brpLa nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti. /p /brh3Descrizione del ruolo /h3 /brpPer un notevole cliente, siamo alla ricerca di un bSIEM OT Security Specialist /b con esperienza nella gestione, configurazione e ottimizzazione di piattaforme SIEM, in particolare bIBM QRadar e Microsoft Sentinel /b, e competenze nell'ambito della sicurezza degli ambienti industriali (Operational Technology – OT). /p /brpLa risorsa sarà inserita all'interno di un contesto tecnologico strutturato e si occuperà della gestione tecnica delle piattaforme SIEM, del monitoraggio e dell'analisi degli eventi di sicurezza e dell'identificazione di potenziali minacce su infrastrutture IT e OT. /p /brpCollaborerà con i team tecnici e di Cyber Security del cliente, contribuendo al miglioramento dei processi di monitoraggio, rilevamento e gestione delle minacce informatiche. /p /brh3Principali responsabilità /h3 /brul /brliGestire, configurare e ottimizzare le piattaforme SIEM bIBM QRadar e Microsoft Sentinel /b, garantendone affidabilità ed efficienza operativa. /li /brliMonitorare e analizzare eventi, log e alert di sicurezza provenienti da infrastrutture IT e ambienti OT. /li /brliEffettuare analisi avanzate e correlazione degli eventi per identificare anomalie, comportamenti sospetti e potenziali minacce. /li /brliGestire l'onboarding e l'integrazione di nuove sorgenti di log, inclusi sistemi e dispositivi industriali. /li /brliSupportare le attività di investigazione e troubleshooting degli incidenti di sicurezza. /li /brliMonitorare le performance, la disponibilità e lo stato di salute delle piattaforme SIEM, intervenendo in caso di anomalie.
/li /brliContribuire all'ottimizzazione delle regole di correlazione e dei casi d'uso di sicurezza (use case). /li /brliIntegrare le informazioni provenienti dai processi di bVulnerability Management /b con gli eventi rilevati dai SIEM, supportando l'identificazione e la prioritizzazione dei rischi. /li /brliCollaborare con i team Cyber Security e Infrastructure per migliorare le capacità di monitoraggio e rilevamento delle minacce negli ambienti IT e OT. /li /br /ul /brh3Requisiti richiesti /h3 /brul /brliEsperienza nella gestione sistemistica e operativa di piattaforme SIEM. /li /brliConoscenza delle soluzioni bIBM QRadar e Microsoft Sentinel /b. /li /brliSolide competenze sistemistiche, capacità di troubleshooting e gestione delle problematiche tecniche. /li /brliConoscenza delle architetture SIEM, dei processi di raccolta e normalizzazione dei log e delle logiche di correlazione degli eventi. /li /brliEsperienza nell'analisi di alert, eventi di sicurezza e potenziali incidenti informatici. /li /brliConoscenza dei principi di bOT Security /b, delle reti industriali e delle principali differenze architetturali e operative tra ambienti IT e OT. /li /brliFamiliarità con i processi di Vulnerability Management e con la correlazione tra vulnerabilità ed eventi di sicurezza. /li /brliCapacità di analisi, problem solving e attitudine al lavoro in team. /li /br /ul /brh3Costituiscono un plus /h3 /brul /brliConoscenza dei principali protocolli industriali (Modbus, OPC UA, DNP3). /li /brliFamiliarità con architetture e sistemi industriali SCADA, PLC e IC S. /li /brliConoscenza dei framework e degli standard di sicurezza OT, quali IEC 62443 e NIST SP 800-82. /li /brliEsperienza nella creazione e ottimizzazione di regole di correlazione, dashboard e use case SIEM. /li /brliConoscenza di MITRE ATTCK e MITRE ATTCK for IC S. /li /br /ul /brpSede di lavoro: Roma /p /brpModalità di lavoro: Ibrida, 3 giorni da cliente 2 in SW /p /brpRAL prevista: €38.000 – €42.000, commisurata all'esperienza e alle competenze. /p #J-18808-Ljbffr
17 ott - Piove di sacco
In Job S. P. A.
17 ott - Roma
elettroteammarrinisrls
17 ott - Piove di sacco
In Job S. P. A.
17 ott - Sestu
OPENJOBMETIS