Cyber Defense Engineer - SIEM, WAF & Cloud Security

Primaton

Bardi

In loco

EUR 35.000 - 45.000

Tempo pieno

2 giorni fa

Candidati tra i primi

Generatore di candidature

Trasforma questo ruolo in un colloquio — un curriculum e una lettera di presentazione creati in base a ciò che questo datore di lavoro cerca.

Supera i filtri ATS

Vantaggi offerti da questo lavoro

Ticket e welfare

Flessibilità oraria

Smartworking

Descrizione del lavoro

Primaton cerca un Cyber Security Specialist da inserire nel team Platform & Security. Lavorerai su tematiche difensive con approccio DevSecOps, affiancato da un Security Engineer senior. Gestirai SIEM, WAF, sicurezza del tenant Microsoft 365 / Entra ID e l'hardening della piattaforma cloud.

Parteciperai a training e campagne di awareness per i colleghi, contribuendo alla cultura della sicurezza. Sede Milano o Brescia.

Competenze

Laurea in Informatica, Ingegneria Informatica o percorsi affini.
Almeno 3 anni di esperienza in security operations o SOC.
Esperienza nella gestione della sicurezza di un tenant Microsoft 365 / Entra ID (CA, MFA, ruoli, Defender).
Esperienza su SIEM e nello sviluppo di regole di detection.
Esperienza nella gestione e nel tuning di soluzioni WAF.
Conoscenza MITRE ATT&CK e rilevamento di attacchi in ambienti cloud.
Conoscenza di PowerShell e/o Python per automazione.
Buone capacità comunicative e formazione con interlocutori non tecnici.
Buona conoscenza della lingua inglese.

Mansioni

Gestione SIEM: onboarding sorgenti, sviluppo e tuning delle regole di detection, triage degli alert e gestione degli incidenti di primo livello.
Gestione delle policy WAF e onboarding delle applicazioni in collaborazione con i team di sviluppo.
Gestione della sicurezza del tenant Microsoft 365 / Entra ID: Conditional Access, MFA, Privileged Identity Management, Defender, Intune, revisione di ruoli e permessi.
Collaborazione con i platform engineer su IAM, networking, hardening Kubernetes e sicurezza della piattaforma cloud.
Vulnerability management e supporto a audit e compliance (ISO 27001, NIS2).
Progettazione ed erogazione di sessioni di formazione e security awareness per i colleghi.