Cyber Security Engineer

NEVERHACK Italy; Campania; Ibrido; EUR 35.000 - 40.000; Tempo pieno

Vantaggi offerti da questo lavoro

Ticket restaurant 8 €

Welfare

Formazione e crescita

Descrizione del lavoro

NEVERHACK è alla ricerca di un Cyber Security Engineer per potenziare la piattaforma Microsoft Sentinel e sviluppare automazioni SOAR. La posizione prevede lavoro di squadra in un contesto internazionale con sede a Napoli, modalità ibrida e focus su Detection Engineering e tuning delle regole.

Si richiede almeno 3 anni in cybersecurity, esperienza con SIEM/SOAR, Python e conoscenza di Palo Alto Networks. È preferita eventuale certificazione nel settore e abilità di lavorare in autonomia in

Competenze

• Almeno 3 anni di esperienza in ambito Cyber Security, focalizzazione SIEM/SOAR.
• Esperienza pratica con Microsoft Sentinel.
• Conoscenza delle metodologie di Detection Engineering e analytics rules.
• Esperienza nello sviluppo e manutenzione di automazioni SOAR.
• Buona conoscenza di Python per scripting e automazione.
• Conoscenza dei processi di Incident Detection e Incident Response.

Mansioni

• Gestire operativamente la piattaforma Microsoft Sentinel, garantendone il corretto funzionamento ed evoluzione.
• Configurare, sviluppare e ottimizzare regole di detection e correlazione.
• Effettuare il fine tuning degli analytics per ridurre i falsi positivi.
• Progettare, sviluppare e mantenere playbook e automazioni su SOAR.
• Integrare le automazioni con soluzioni di sicurezza, in particolare Palo Alto Networks.
• Analizzare eventi e alert di sicurezza, supportando Incident Detection e Incident Response.
• Collaborare con il team Cyber Defense nellimplementazione di nuovi use case di detection e automazione.
• Contribuire al miglioramento continuo delle capacità di monitoraggio e risposta.

Conoscenze

Cyber Security

Python

SOAR

SIEM

Detection Engineering

Autonomia

Strumenti

Microsoft Sentinel

Cortex XSOAR

Palo Alto Networks

Descrizione del lavoro

NEVERHACK ( NEVERHACK | AI-native cyber defence, sovereign by design ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

È proprio grazie a questa forte espansione che siamo alla ricerca di un Cyber Security Engineer da inserire allinterno del nostro team di Cyber Defense, con lobiettivo di contribuire allevoluzione delle capacità di monitoraggio, detection e automazione della risposta agli incidenti di sicurezza.

La risorsa sarà coinvolta nella gestione e nellottimizzazione della piattaforma Microsoft Sentinel, lavorando sulle attività di Detection Engineering, sul tuning delle regole di correlazione e sullo sviluppo di automazioni tramite piattaforme SOAR. Collaborerà a stretto contatto con il team operativo per migliorare continuamente lefficacia dei processi di monitoraggio e risposta agli incidenti.

Responsabilità

• - Gestire operativamente la piattaforma Microsoft Sentinel, garantendone il corretto funzionamento e levoluzione.
• - Configurare, sviluppare e ottimizzare regole di detection e correlazione.
• - Effettuare il fine tuning degli analytics per migliorare la qualità della detection e ridurre i falsi positivi.
• - Progettare, sviluppare e mantenere playbook e automazioni su piattaforme SOAR.
• - Integrare le automazioni con soluzioni di sicurezza, in particolare tecnologie Palo Alto Networks.
• - Analizzare eventi e alert di sicurezza, supportando le attività di Incident Detection e Incident Response.
• - Collaborare con il team Cyber Defense nellimplementazione di nuovi use case di detection e automazione.
• - Contribuire al miglioramento continuo delle capacità di monitoraggio, detection e risposta agli incidenti.

Requisiti

• - Almeno 3 anni di esperienza in ambito Cyber Security, con focus su tecnologie SIEM e SOAR.
• - Esperienza pratica nella gestione di Microsoft Sentinel.
• - Conoscenza delle metodologie di Detection Engineering e delle Analytics Rules.
• - Esperienza nello sviluppo e nella manutenzione di automazioni SOAR.
• - Buona conoscenza di Python per attività di scripting e automazione.
• - Conoscenza dei principali processi di Incident Detection e Incident Response.
• - Capacità di lavorare in autonomia, gestendo attività operative e di miglioramento continuo.
• - Attitudine al lavoro in team e alla collaborazione in contesti dinamici.

Requisiti preferenziali

• - Esperienza con tecnologie Palo Alto Networks, in particolare Cortex XSOAR e integrazioni con firewall Palo Alto.
• - Conoscenza di strumenti e soluzioni basati su Intelligenza Artificiale applicati alla Cyber Security.
• - Esperienza maturata allinterno di Security Operations Center (SOC) o Cyber Defense Center.
• - Possesso di certificazioni di settore (es. Microsoft Security, GIAC, CompTIA Security+, Palo Alto) costituisce un plus.

Cosa offriamo

• - Inserimento con percorsi strutturati di formazione e crescita.
• - Atmosfera stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
• - Modalità di lavoro ibrida.
• - CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra 35.000 € e 40.000 €

Sede di lavoro: Napoli

Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico