Cyber Security Engineer L3

JR Italy; Como; Ibrido; EUR 40.000 - 70.000; Tempo pieno

Descrizione del lavoro

Une entreprise leader dans les services Cloud et SOC recherche un ingénieur en cybersécurité capable de gérer des incidents et de superviser des technologies de sécurité. Le candidat idéal a une solide expérience en réponse aux incidents, en gestion des vulnérabilités et maîtrise des langages de scripting. Le poste offre la possibilité de travailler en mode hybride et d'interagir avec différentes équipes pour renforcer la sécurité informatique de l'entreprise.

Competenze

• Expérience récente en SOC avec des compétences en systèmes et réseaux.
• Capacité à gérer la sécurité informatique et à automatiser avec des langages de scripting.
• Bonne maîtrise de l'anglais écrit et parlé.

Mansioni

• Analyser et gérer des incidents de sécurité complexes.
• Conduire des activités de threat hunting et recherche sur les menaces.
• Implémenter et configurer des technologies SIEM et EDR.

Conoscenze

Incident Response

Gestion des vulnérabilités

Protection avancée des menaces

IAM

SSDLC

SOAR

Strumenti

Python

PowerShell

Java

GitLab

Descrizione del lavoro

Milano - Hybrid

Disponibilità: Reperibilità notturna e nei weekend (una settimana al mese)

Siamo alla ricerca, per conto di una importante realtà in ambito servizi gestiti Cloud e SOC, di una figura Cyber Security Engineer che abbia la capacità di operare ai livelli L2 ed L3 a riporto diretto del CISO.

Verranno valutati profili con esperienza recente in ambito SOC con background in ambito sistemistico, networking o helpdesk. Il candidato ideale ha esperienza nella gestione operativa della sicurezza informatica, monitoraggio degli eventi di sicurezza e risposta agli incidenti, nonché dell'utilizzo di linguaggi di scripting per l'automazione.

Principali Responsabilità:

• Analizzare e gestire incidenti di sicurezza complessi rilevati dalle piattaforme di monitoraggio del Cyber Defence Center, garantendo una risposta tempestiva ed efficace.
• Condurre attività di threat hunting e ricerca sulle minacce emergenti, contribuendo all’aggiornamento delle strategie di difesa.
• Implementare, configurare e ottimizzare tecnologie SIEM, EDR, PAM ed email protection (es. QRadar, Crowdstrike, CyberArk, Libraesva) per rafforzare la postura di sicurezza aziendale.
• Supervisionare e coordinare i servizi di sicurezza assegnati, garantendone il corretto funzionamento e migliorando le procedure operative.
• Collaborare con le funzioni aziendali per integrare la sicurezza nel ciclo di vita dei sistemi e delle applicazioni (SSDLC), assicurando la conformità normativa e la protezione dei dati.

Competenze Richieste:

• Competenze in Incident Response, gestione vulnerabilità, protezione avanzata dalle minacce, IAM, SSDLC, SOAR.
• Conoscenza di Python, PowerShell, Java, GitLab o linguaggi simili.
• Buona padronanza dell’inglese scritto e parlato.

Per maggiori informazioni ed approfondimenti, si prega di fare applicazione a questo annuncio con un CV aggiornato o di inviarlo a [emailprotected]