Cyber Security - Siem Engineer

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8nm27v

OverviewIn questa posizione, supporti la Practice Security di Cyber Defense in Italia nell'analisi e monitoraggio degli eventi di sicurezza.
Lavori con Microsoft Sentinel per rilevare minacce, integrare sorgenti dati e sviluppare automazioni e playbook SOAR.
Collabori con team distribuiti per migliorare la postura di sicurezza dei clienti e rispondere agli incidenti.
È un ruolo centrale per proteggere infrastrutture e dati, contribuendo a un approccio di security operation end-to-end.
ResponsabilitàGestire piattaforme SIEM, in particolare Microsoft Sentinel, per monitoraggio e rilevamento delle minacce
Integrare sorgenti dati eterogenee in contesti ibridi
Creare/aggiornare query KQL per analisi dei log, regole di analytics e workbook
Sviluppare e mantenere automazioni e playbook per la componente SOAR
Analizzare eventi e alert per identificare comportamenti sospetti e anomalie
Contribuire al miglioramento di procedure operative e casi d'uso di sicurezza




fornire supporto nelle attività di triage, investigazione e risposta agli incidenti
Partecipare al miglioramento continuo della postura di sicurezza tramite monitoraggio di Sentinel
Collaborare con team distribuiti in diverse aree geografiche
Requisiti fondamentaliEsperienza con piattaforme SIEM, preferibilmente Microsoft Sentinel
Conoscenza di query KQL e analisi dei log
Capacità di sviluppare automazioni e playbooks SOAR
Analisi di eventi e gestione di incidenti di sicurezza
Integrazione di sorgenti dati multipli in ambienti ibridi
Collaborazione e lavoro in team cross?funzionali
Collaborazione efficace in team distribuiti
Orientamento al dettaglio e analisi critica
Proattività e capacità di problem solving
Microsoft Sentinel
KQL (Kusto Query Language)
SOAR

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8nm27v