Cyber Security Specialist (Microsoft Sentinel Expert)

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8kojm5

pBelieve in value, choose innovation /p pFondata nel 2003, bTopNetwork S.p.A. /b è oggi una realtà ICT riconosciuta a livello nazionale, con progetti che integrano AI, Cloud, Data Science, IoT, Blockchain, Robotica e sistemi avanzati. /p pCrediamo nelle persone come vero fattore abilitante dell’innovazione e investiamo costantemente nello sviluppo delle competenze. /p h3L’possibilità /h3 pSiamo alla ricerca di un/una bCyber Security Specialist /b con competenze verticali sulle tecnologie Microsoft Defender e bMicrosoft Sentinel /b e una solida esperienza nella progettazione e nella gestione della sicurezza di infrastrutture ICT complesse. /p pLa risorsa sarà inserita nel team di sicurezza e si occuperà del monitoraggio, del rilevamento delle minacce, della gestione degli incidenti e dell’ottimizzazione dell’infrastruttura SIEM/SOAR, oltre che dell’analisi, della progettazione e della documentazione delle architetture di sicurezza a protezione degli ambienti aziendali (on-premise, cloud e ibridi). /p h3Responsabilità e attività principali /h3 ul libGestione e ottimizzazione del SIEM: /b configurare, gestire e ottimizzare Microsoft Sentinel, inclusa la manutenzione dei connettori dati (Azure, Microsoft 365, log di terze parti), e curare l’analisi e la correlazione dei log. /li libDetection Engineering: /b sviluppare, testare e implementare regole di analisi (Analytic Rules) personalizzate e query KQL (Kusto Query Language) per identificare minacce e comportamenti anomali. /li libIncident Response e Investigation: /b analizzare gli alert di sicurezza generati da Sentinel, svolgere indagini approfondite (Hunting) e gestire l’escalation degli incidenti. /li libAutomazione (SOAR): /b progettare e implementare flussi di automazione e remediation tramite Sentinel Playbooks (Azure Logic Apps) per ridurre i tempi di risposta (MTTR). /li libSecurity Architecture: /b analizzare in ottica cyber security ambienti e architetture ICT complesse e multivendor, definire e progettare architetture di sicurezza e redigere le relative policy. /li libAssessment e vulnerability management: /b condurre assessment di sicurezza logica, fisica e organizzativa ed eseguire attività di vulnerability scan e vulnerability assessment. /li libDocumentazione e gestione progetti: /b redigere specifiche,



documentazione di progetto e manualistica tecnica, stimare le risorse necessarie, progettare test integrati e applicare tecniche di project management. /li libCollaborazione trasversale: /b interagire con i team applicativi, di rete e sistemistici per garantire l’integrazione dei requisiti di sicurezza. /li /ul h3Requisiti richiesti /h3 pFormazione ed esperienza /p ul liPreferibile Laurea in discipline tecniche o cultura equivalente. /li liEsperienza comprovata (almeno 2-3 anni) nell’utilizzo quotidiano e nella configurazione di bMicrosoft Sentinel /b e Microsoft Defender XDR (ex Microsoft 365 Defender). /li /ul pMicrosoft Security e cloud /p ul liOttima conoscenza del linguaggio KQL per l’analisi dei log e la scrittura di query complesse. /li liCompetenza nella progettazione di automazioni SOAR tramite Azure Logic Apps o playbook equivalenti. /li liConoscenza approfondita dell’ecosistema Azure: Microsoft Entra ID (ex Azure Active Directory), Microsoft Defender for Cloud (ex Azure Security Center), Network Security Group, Log Analytics Workspace. /li liPadronanza delle architetture public, private e hybrid cloud e delle tecnologie di sicurezza per servizi IaaS, PaaS e SaaS, incluse le soluzioni di cloud app security. /li /ul pSicurezza di rete e dei sistemi /p ul liPadronanza delle architetture Next Generation Firewall Fortinet FortiGate (Firewall, IDS/IPS, SSL Gateway, URL Filtering, Application Control). /li liConfigurazione di apparati di sicurezza quali firewall, terminatori VPN e sistemi di autenticazione forte; definizione di policy di Intrusion Detection/Prevention. /li liPadronanza di architetture Web Application Firewall (WAF) e Network Admission Control (NAC). /li liPadronanza di sistemi antimalware e di tecniche e tecnologie di Data Loss Prevention (DLP). /li liConoscenza dei principali protocolli applicativi (HTTP, HTTPS, SMTP, POP3,



IMAP, SSH, Telnet). /li liConoscenza delle principali vulnerabilità e dei modelli di attacco più comuni (ransomware, phishing, identity theft, cloud exfiltration, attacchi di rete e ai sistemi). /li /ul pInfrastruttura e system administration /p ul liPersonalizzazione, tuning e gestione di sistemi operativi Linux (Red Hat, Debian, ecc.) e Microsoft Windows Server (stand alone, member server e domain controller), anche in ambienti IaaS in cloud. /li liDisegno e progettazione di reti TCP/IP complesse e conoscenza dei sistemi di network management. /li liConoscenza delle architetture client Microsoft, Apple macOS e Linux e degli ambienti mobile Android e iOS. /li /ul pContinuità operativa e Service Management /p ul liConoscenza di disaster recovery, orchestrazione del backup, data retention e deduplica, tecniche di ridondanza e alta affidabilità. /li liPadronanza dei prodotti di IT Service Management e delle metodologie di analisi, disegno e revisione dei processi ITSM. /li /ul pFramework e standard /p ul liConoscenza dei principali framework e standard di sicurezza informatica (MITRE ATTCK, NIST, ISO/IEC 27001 ex BS7799, ITSEC). /li /ul h3Costituiscono un plus (Nice to Have) /h3 h3Certificazioni ufficiali Microsoft della serie Security /h3 ul liSC-200 (Microsoft Security Operations Analyst), fortemente consigliata /li liAZ-500 (Microsoft Azure Security Technologies) o SC-100 (Microsoft Cybersecurity Architect) /li /ul h3Sedi: VARESE /h3 pbModalità : /b on site dal Lunedì al Venerdì. Orario lavorativo 9:00 – 18:00 /p h3Cosa offriamo /h3 ul liRetribuzione in linea con esperienza e ruolo, con bRAL indicativa nel range €34.000 – €38.000 /b, valutabile in base al profilo /li liwelfare aziendale e Ticket Restaurant /li liassicurazione sanitaria integrativa /li liformazione continua strutturata: piattaforme digitali, aula, mentoring, hands-on, certificazioni /li liambiente di lavoro fondato su collaborazione, affidabilità e rispetto. /li /ul pIl presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03 e ai facenti parte di Categorie Protette, legge 68/99. /p #J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8kojm5