EXPERT SECURITY OPERATIONS ENGINEER - ENDPOINT, SIEM & CLOUD
Per il rafforzamento del team Operations ricerchiamo un professionista con seniority Expert, in grado di operare in autonomia su ambienti eterogenei: protezione degli endpoint, piattaforme SIEM, servizi cloud Microsoft e Google e infrastrutture di sistema e rete.
La figura sarà un riferimento tecnico per il team e per i clienti, sia nella gestione ordinaria sia nella risoluzione di problematiche complesse.
La posizione è aperta sulle sedi di Roma, Torino e Milano
Responsabilità
- Amministrare e ottimizzare la piattaforma Trellix ePolicy Orchestrator (ePO): policy, deployment degli agenti, task, aggiornamenti e reportistica
- Gestire la sicurezza degli ambienti Microsoft Azure e Microsoft 365, inclusi i servizi della suite Microsoft
- Amministrare le piattaforme SIEM Splunk e Microsoft Sentinel: onboarding delle sorgenti dati, parsing, regole di correlazione, dashboard e tuning
- Gestire configurazioni e controlli di sicurezza in ambienti Google Cloud Platform
- Integrare log ed eventi provenienti da endpoint, cloud e infrastruttura nei SIEM di riferimento
- Svolgere attività sistemistiche e di rete a supporto delle piattaforme gestite
- Gestire incident, change e service request secondo i processi ITSM, come riferimento di livello avanzato
- Redigere e mantenere aggiornata la documentazione tecnica e operativa
- Supportare i colleghi meno senior attraverso affiancamento e condivisione delle competenze
Requisiti
- Seniority Expert, con almeno 2 anni di esperienza in ambito security operations
- Esperienza comprovata nell'amministrazione di Trellix ePO (o McAfee ePO)
- Esperienza nella gestione della sicurezza in ambienti Microsoft Azure e Microsoft 365
- Esperienza operativa su Splunk e Microsoft Sentinel, inclusa la scrittura di query (SPL, KQL)
- Esperienza su Google Cloud Platform
- Solida preparazione sistemistica (Windows Server, Active Directory, Linux) e di networking (TCP/IP, routing, firewall, DNS, proxy)
- Capacità di scripting e automazione (PowerShell, Python)
- Buona conoscenza della lingua inglese
Nice to Have
- Certificazione Microsoft SC-200 o certificazioni Microsoft security di livello superiore
- Certificazioni Splunk e/o Google Cloud
- Certificazioni Trellix ePolicy Orchestrator (ePO)
- Esperienza in contesti SOC, managed service o consulenza
Cosa offriamo?
- Contratto di assunzione a Tempo indeterminato con applicazione del CCNL Metalmeccanico Industria.
- Per questa posizione è prevista una fascia retributiva pari a € 30.000 - € 40.000 lordi annui in coerenza con il CCNL applicato, il livello di inquadramento previsto delle griglie di riferimento per il ruolo professionale proposto.
- Il posizionamento all’interno della fascia sarà determinato sulla base di criteri oggettivi e neutrali rispetto al genere, tra cui l'esperienza maturata e livello delle competenze tecniche rilevanti rispetto al ruolo proposto.
- Ticket Restaurant 7.50€
- Lavoro da remoto
La figura sarà un riferimento tecnico per il team e per i clienti, sia nella gestione ordinaria sia nella risoluzione di problematiche complesse.
La posizione è aperta sulle sedi di Roma, Torino e Milano
Responsabilità
- Amministrare e ottimizzare la piattaforma Trellix ePolicy Orchestrator (ePO): policy, deployment degli agenti, task, aggiornamenti e reportistica
- Gestire la sicurezza degli ambienti Microsoft Azure e Microsoft 365, inclusi i servizi della suite Microsoft
- Amministrare le piattaforme SIEM Splunk e Microsoft Sentinel: onboarding delle sorgenti dati, parsing, regole di correlazione, dashboard e tuning
- Gestire configurazioni e controlli di sicurezza in ambienti Google Cloud Platform
- Integrare log ed eventi provenienti da endpoint, cloud e infrastruttura nei SIEM di riferimento
- Svolgere attività sistemistiche e di rete a supporto delle piattaforme gestite
- Gestire incident, change e service request secondo i processi ITSM, come riferimento di livello avanzato
- Redigere e mantenere aggiornata la documentazione tecnica e operativa
- Supportare i colleghi meno senior attraverso affiancamento e condivisione delle competenze
Requisiti
- Seniority Expert, con almeno 2 anni di esperienza in ambito security operations
- Esperienza comprovata nell'amministrazione di Trellix ePO (o McAfee ePO)
- Esperienza nella gestione della sicurezza in ambienti Microsoft Azure e Microsoft 365
- Esperienza operativa su Splunk e Microsoft Sentinel, inclusa la scrittura di query (SPL, KQL)
- Esperienza su Google Cloud Platform
- Solida preparazione sistemistica (Windows Server, Active Directory, Linux) e di networking (TCP/IP, routing, firewall, DNS, proxy)
- Capacità di scripting e automazione (PowerShell, Python)
- Buona conoscenza della lingua inglese
Nice to Have
- Certificazione Microsoft SC-200 o certificazioni Microsoft security di livello superiore
- Certificazioni Splunk e/o Google Cloud
- Certificazioni Trellix ePolicy Orchestrator (ePO)
- Esperienza in contesti SOC, managed service o consulenza
Cosa offriamo?
- Contratto di assunzione a Tempo indeterminato con applicazione del CCNL Metalmeccanico Industria.
- Per questa posizione è prevista una fascia retributiva pari a € 30.000 - € 40.000 lordi annui in coerenza con il CCNL applicato, il livello di inquadramento previsto delle griglie di riferimento per il ruolo professionale proposto.
- Il posizionamento all’interno della fascia sarà determinato sulla base di criteri oggettivi e neutrali rispetto al genere, tra cui l'esperienza maturata e livello delle competenze tecniche rilevanti rispetto al ruolo proposto.
- Ticket Restaurant 7.50€
- Lavoro da remoto