SIEM Specialist
Descrizione dell'offerta
Dal 2024 Innovery , gruppo leader del mercato italiano ed europeo con un’ampia gamma di soluzioni e servizi nell’ambito cyber security, si è unito a Neverhack . Questa fusione unisce le forze delle due entità per offrire soluzioni innovative e potenziate nel panorama tecnologico, promuovendo l’eccellenza e l’innovazione nell’ICT e oltre. NEVERHACK è un gruppo francese specializzato in cybersecurity.
Fondato nel 2021 e con sedi in 10 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.
È proprio grazie a questa forte espansione che, per il nostro team interno all'azienda, siamo alla ricerca di un Siem Specialist altamente qualificato.
Il candidato lavorerà a stretto contatto con i team IT e di cybersecurity per garantire la protezione dell'infrastruttura aziendale
Mission
La risorsa sarà inserita all’interno del team Security Operations e fornirà supporto tecnico avanzato nella gestione e nell’evoluzione delle piattaforme SIEM e Log Management per i nostri clienti.
In particolare, si occuperà di:
- Garantire supporto specialistico nella risoluzione delle richieste tecniche;
- Eseguire attività di deploy e integrazione di soluzioni di sicurezza ;
- Contribuire al miglioramento continuo dei sistemi di monitoraggio e correlazione.
Competenze Tecniche
- Familiarità con piattaforme di Log Management e SIEM , tra cui: QRadar, ArcSight, Splunk, Falcon NG SIEM, FortiSIEM, Sentinel ;
- Buona capacità di analisi e integrazione di log eterogenei e fonti dati multiple;
- Esperienza nella configurazione e raccolta di log non standard , inclusa la creazione di parser personalizzati;
- Conoscenza di base delle tecniche di correlazione degli eventi di sicurezza ;
- Conoscenza dei principali use case e processi di gestione degli incidenti di sicurezza;
- Esperienza operativa nella gestione hardware e software di sistemi SIEM (upgrade, backup, manutenzione);
- Buona conoscenza dei sistemi operativi Linux (diverse distribuzioni) e Windows Server .
Requisiti Preferenziali
- Approfondita conoscenza della piattaforma QRadar ;
- Certificazioni tecniche su Splunk e/o Microsoft Sentinel ;
- Familiarità con linguaggi di scripting quali Python, Perl, Bash o PowerShell ;
- Certificazioni sistemistiche in ambito Linux e Windows .
Certificazioni
- Splunk
- Sentinel
- Altre certificazioni tecniche e di sicurezza saranno considerate un plus.
Titolo di studio ed esperienza
- Diploma tecnico con almeno 2 anni di esperienza in ambito affine;
- Oppure laurea in discipline informatiche (es. Ingegneria Informatica, Ingegneria delle Telecomunicazioni, Informatica) con almeno 1 anno di esperienza in ruolo analogo.
Soft Skills
- Buona conoscenza della lingua inglese, sia scritta che parlata;
- Spiccata attitudine al problem solving ;
- Capacità di lavorare efficacemente in team e ottime doti relazionali;
- Approccio consulenziale verso il cliente, spirito di iniziativa e proattività;
- Buona autonomia operativa nella gestione delle attività;
- Disponibilità a trasferte occasionali sul territorio nazionale;
- Buone capacità di comunicazione scritta e verbale.
Cosa offriamo
- Ambiente dinamico e orientato all’innovazione
- Percorsi di formazione e aggiornamento continuo
- Contratto a tempo indeterminato CCNL Metalmeccanico, RAL massima 35.000 €, welfare aziendale, buoni pasto
- Modalità di lavoro ibrido con presenza prevista presso la sede cliente 10 giorni al mese.