System engineer cybersecurity splunk
SYSTEM ENGINEER – CYBERSECURITY | SIEM / SPLUNK
Per un’attività in ambito Cybersecurity, siamo alla ricerca di un System Engineer con competenze in Security Operations, monitoraggio delle minacce e gestione degli incidenti di sicurezza.
Modalità di lavoro: prevalentemente da remoto, con richiesta di presenza presso la sede di Settimo Milanese 1 o 2 volte al mese.
Per candidarsi o ricevere maggiori informazioni è possibile contattarmi in privato oppure inviare il CV a
Competenze richieste:
- Esperienza con piattaforme SIEM, in particolare Splunk, oppure strumenti come QRadar e Microsoft Sentinel.
- Conoscenza di soluzioni EDR/XDR, come Crowd Strike, Sentinel One o Microsoft Defender.
- Conoscenza dei framework MITRE ATT&CK;, NIST CSF, OWASP e Cyber Kill Chain.
- Competenze di base in malware analysis, tecniche di attacco e Indicatori di Compromissione (IoC).
- Esperienza in Incident Response e gestione degli incidenti di sicurezza.
- Conoscenza di IAM, PAM e MFA.
- Scripting e automazione con Python, Power Shell o Bash.
Competenze gradite:
- Sicurezza cloud su AWS, Azure o GCP e strumenti CSPM.
- Penetration Testing, Red Team e Purple Team.
- Application Security, Dev SecOps e sicurezza dei container.
- Soluzioni SOAR e piattaforme di Threat Intelligence.
- Esperienza in ambienti SOC, MDR o service provider.
- Certificazioni in ambito Cybersecurity e Cloud Security.
Completano il profilo: capacità di analisi e problem solving, gestione dello stress e attitudine ad affrontare situazioni di emergenza.
#J-18808-Ljbffr
Per un’attività in ambito Cybersecurity, siamo alla ricerca di un System Engineer con competenze in Security Operations, monitoraggio delle minacce e gestione degli incidenti di sicurezza.
Modalità di lavoro: prevalentemente da remoto, con richiesta di presenza presso la sede di Settimo Milanese 1 o 2 volte al mese.
Per candidarsi o ricevere maggiori informazioni è possibile contattarmi in privato oppure inviare il CV a
Competenze richieste:
- Esperienza con piattaforme SIEM, in particolare Splunk, oppure strumenti come QRadar e Microsoft Sentinel.
- Conoscenza di soluzioni EDR/XDR, come Crowd Strike, Sentinel One o Microsoft Defender.
- Conoscenza dei framework MITRE ATT&CK;, NIST CSF, OWASP e Cyber Kill Chain.
- Competenze di base in malware analysis, tecniche di attacco e Indicatori di Compromissione (IoC).
- Esperienza in Incident Response e gestione degli incidenti di sicurezza.
- Conoscenza di IAM, PAM e MFA.
- Scripting e automazione con Python, Power Shell o Bash.
Competenze gradite:
- Sicurezza cloud su AWS, Azure o GCP e strumenti CSPM.
- Penetration Testing, Red Team e Purple Team.
- Application Security, Dev SecOps e sicurezza dei container.
- Soluzioni SOAR e piattaforme di Threat Intelligence.
- Esperienza in ambienti SOC, MDR o service provider.
- Certificazioni in ambito Cybersecurity e Cloud Security.
Completano il profilo: capacità di analisi e problem solving, gestione dello stress e attitudine ad affrontare situazioni di emergenza.
#J-18808-Ljbffr