Cyber Security - SIEM Engineer

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8n9cdm

Overview In questa posizione, supporti la Practice Security di Cyber Defense in Italia nell'analisi e monitoraggio degli eventi di sicurezza. Lavori con Microsoft Sentinel per rilevare minacce, integrare sorgenti dati e sviluppare automazioni e playbook SOAR. Collabori con team distribuiti per migliorare la postura di sicurezza dei clienti e rispondere agli incidenti. È un ruolo centrale per proteggere infrastrutture e dati, contribuendo a un approccio di security operation end-to-end.

Gestire piattaforme SIEM, in particolare Microsoft Sentinel, per monitoraggio e rilevamento delle minacce Integrare sorgenti dati eterogenee in contesti ibridi Creare/aggiornare query KQL per analisi dei log, regole di analytics e workbook Contribuire al miglioramento di procedure operative e casi d'uso di sicurezza fornire supporto nelle attività di triage,



investigazione e risposta agli incidenti Partecipare al miglioramento continuo della postura di sicurezza tramite monitoraggio di Sentinel Collaborare con team distribuiti in diverse aree geografiche Esperienza con piattaforme SIEM, preferibilmente Microsoft Sentinel Conoscenza di query KQL e analisi dei log Analisi di eventi e gestione di incidenti di sicurezza Integrazione di sorgenti dati multipli in ambienti ibridi Collaborazione e lavoro in team cross‐funzionali Collaborazione efficace in team distribuiti Orientamento al dettaglio e analisi critica Microsoft Sentinel KQL (Kusto Query Language)

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8n9cdm