Sistemista Siem

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8h95re

NEVERHACK è un gruppo internazionale di cybersecurity con oltre 40 anni di esperienza.Presente in più di 10 Paesi e con un team di oltre ***** professionisti, la nostra missione è progettare e implementare soluzioni che proteggano aziende e privati dalle minacce digitali.La nostra crescita si basa su una forza chiave: la formazione e lo sviluppo continuo dei nostri talenti, che ci mantiene all'avanguardia in un settore in costante evoluzione.Il nostro DNA:Passione per la tecnologiaVoglia di affrontare le sfideApprendimento continuoDeterminazione nel risolvere oggi i problemi di domaniSiamo alla ricerca di un Sistemista SIEM di secondo livello (L2) con competenze nella gestione, configurazione e ottimizzazione delle piattaforme SIEM, in particolare IBM QRadar e Microsoft Sentinel, da inserire all'interno del team Cyber Security.La risorsa si occuperà della gestione tecnica delle piattaforme, del monitoraggio degli eventi di sicurezza e delle attività di analisi avanzata e correlazione degli eventi, contribuendo all'individuazione di potenziali minacce e alla gestione delle anomalie rilevate.
Il ruolo prevede inoltre attività di monitoraggio della sicurezza della posta elettronica e di correlazione tra gli eventi rilevati dal SIEM e le vulnerabilità presenti nei sistemi.Gestione, configurazione e amministrazione delle piattaforme SIEM IBM QRadar e Microsoft Sentinel.Monitoraggio degli eventi di sicurezza e analisi delle anomalie rilevate.Analisi avanzata degli alert e supporto alle attività di investigazione degli incidenti.Configurazione, gestione e ottimizzazione di regole di correlazione,



use case e meccanismi di detection.Verifica della corretta acquisizione, elaborazione e correlazione dei log provenienti dalle diverse sorgenti.Gestione degli aggiornamenti, delle patch e degli interventi di manutenzione delle piattaforme.Troubleshooting delle problematiche tecniche relative ai sistemi SIEM.Monitoraggio della sicurezza della posta elettronica e analisi di eventi sospetti, inclusi potenziali casi di phishing.Correlazione degli eventi SIEM con le informazioni provenienti dalle attività di Vulnerability Management, per individuare e prioritizzare potenziali esposizioni al rischio.Supporto alla gestione degli incidenti di sicurezza e alle attività di escalation verso i team specialistici.Esperienza nella gestione tecnica di piattaforme SIEM.Conoscenza obbligatoria di IBM QRadar e Microsoft Sentinel.Competenze sistemistiche e capacità di troubleshooting.Conoscenza delle architetture SIEM, delle sorgenti di log e dei meccanismi di correlazione degli eventi.Esperienza nell'analisi avanzata degli eventi e degli alert di sicurezza.Conoscenza dei processi di Vulnerability Management e capacità di correlare le vulnerabilità con gli eventi rilevati dal SIEM.Capacità di gestione delle anomalie e di individuazione di potenziali minacce.Inserimento in un team giovane e motivato, con percorsi strutturati di formazione e crescita.Atmosfera stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.Modalità di lavoro ibridaRAL compresa tra 40k, commisurata all'esperienzaSede di lavoro: RomaIl processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.
#J-*****-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8h95re