System Engineer Cybersecurity / Splunk
System Engineer – Cybersecurity | SIEM Splunk & Microsoft Sentinel (Ibrido – Milano 1gg al mese) Dacomat cerca un/una System Engineer Cybersecurity di livello Middle per un progetto di supporto SOC presso un primario cliente, nel team Network Operations. Attività Monitorare e gestire gli eventi di sicurezza su Splunk e Microsoft Sentinel Gestire il ciclo di vita degli incidenti: rilevazione, analisi, contenimento e chiusura Analizzare indicatori di compromissione (IoC) e fare malware analysis di base Gestire le piattaforme EDR/XDR (CrowdStrike, SentinelOne, Defender) Automatizzare le attività con Python, PowerShell e Bash Supportare i processi di Identity & Access Management Requisiti obbligatori Splunk (incluso Splunk Infrastructure Monitoring) Microsoft Sentinel Esperienza con piattaforme SIEM ed EDR/XDR Conoscenza dei framework MITRE ATT&CK;, NIST CSF, OWASP e della Cyber Kill Chain Esperienza in incident response Conoscenza di IAM, PAM e MFA Scripting in Python, PowerShell o Bash Requisiti preferenziali Sicurezza in ambienti cloud (AWS, Azure, GCP) e CSPM Soluzioni SOAR e piattaforme di threat intelligence Penetration testing, red/purple teaming,
DevSecOps, sicurezza dei container Esperienza in contesti SOC, MDR o service provider Certificazioni: CISSP, CISM, CEH, OSCP, GCIH, GCFA, Security+, certificazioni cloud security Soft skill: capacità di analisi e problem solving, gestione dello stress in situazioni di emergenza Modalità di lavoro: ibrida su Milano Lingue: italiano e inglese Hai esperienza su Splunk e Sentinel? Invia il tuo CV o scrivimi in privato: sarò felice di raccontarti di più. #CyberSecurity #SOC #Splunk #MicrosoftSentinel #SIEM #IncidentResponse #SecurityEngineer #Milano.
Competenze richieste: Valutiamo sia inserimenti come dipendente ,Inquadramento e condizioni economiche saranno discussi nel primo contatto in base all’esperienza. L’aspetto retributivo / contrattuale lo trattiamo nel primo contatto telefonico se vi interessa l'occasione , condividetemi un vostro cv alla mail : esplicitando : - eventuale disponibilità (preavviso) - località lavorativa città (ibrido/sede/remoto) CANDIDATEVII!!!
DevSecOps, sicurezza dei container Esperienza in contesti SOC, MDR o service provider Certificazioni: CISSP, CISM, CEH, OSCP, GCIH, GCFA, Security+, certificazioni cloud security Soft skill: capacità di analisi e problem solving, gestione dello stress in situazioni di emergenza Modalità di lavoro: ibrida su Milano Lingue: italiano e inglese Hai esperienza su Splunk e Sentinel? Invia il tuo CV o scrivimi in privato: sarò felice di raccontarti di più. #CyberSecurity #SOC #Splunk #MicrosoftSentinel #SIEM #IncidentResponse #SecurityEngineer #Milano.
Competenze richieste: Valutiamo sia inserimenti come dipendente ,Inquadramento e condizioni economiche saranno discussi nel primo contatto in base all’esperienza. L’aspetto retributivo / contrattuale lo trattiamo nel primo contatto telefonico se vi interessa l'occasione , condividetemi un vostro cv alla mail : esplicitando : - eventuale disponibilità (preavviso) - località lavorativa città (ibrido/sede/remoto) CANDIDATEVII!!!