Cyber Security Engineer L3

JR Italy; Lombardia; Ibrido; EUR 35.000 - 50.000; Tempo pieno

Descrizione del lavoro

Una importante realtà in ambito Cloud e SOC cerca un Cyber Security Engineer esperto. Il candidato ideale avrà competenze in Incident Response e vulnerabilità, insieme alla capacità di gestire incidenti di sicurezza complessi. È richiesta una buona padronanza di linguaggi di scripting come Python e PowerShell. Offriamo un ambiente di lavoro ibrido con disponibilità notturna e nei weekend.

Competenze

• Esperienza recente in ambito SOC.
• Capacità di operare ai livelli L2 ed L3.
• Buona padronanza dell’inglese scritto e parlato.

Mansioni

• Analizzare e gestire incidenti di sicurezza complessi.
• Condurre attività di threat hunting e ricerca sulle minacce.
• Implementare e ottimizzare tecnologie SIEM e EDR.

Conoscenze

Incident Response

Gestione vulnerabilità

Protezione avanzata dalle minacce

IAM

SSDLC

SOAR

Strumenti

Python

PowerShell

Java

GitLab

Descrizione del lavoro

Milano - Hybrid

Disponibilità: Reperibilità notturna e nei weekend (una settimana al mese)

Siamo alla ricerca, per conto di una importante realtà in ambito servizi gestiti Cloud e SOC, di una figura Cyber Security Engineer che abbia la capacità di operare ai livelli L2 ed L3 a riporto diretto del CISO.

Verranno valutati profili con esperienza recente in ambito SOC con background in ambito sistemistico, networking o helpdesk. Il candidato ideale ha esperienza nella gestione operativa della sicurezza informatica, monitoraggio degli eventi di sicurezza e risposta agli incidenti, nonché dell'utilizzo di linguaggi di scripting per l'automazione.

Principali Responsabilità:

• Analizzare e gestire incidenti di sicurezza complessi rilevati dalle piattaforme di monitoraggio del Cyber Defence Center, garantendo una risposta tempestiva ed efficace.
• Condurre attività di threat hunting e ricerca sulle minacce emergenti, contribuendo all’aggiornamento delle strategie di difesa.
• Implementare, configurare e ottimizzare tecnologie SIEM, EDR, PAM ed email protection (es. QRadar, Crowdstrike, CyberArk, Libraesva) per rafforzare la postura di sicurezza aziendale.
• Supervisionare e coordinare i servizi di sicurezza assegnati, garantendone il corretto funzionamento e migliorando le procedure operative.
• Collaborare con le funzioni aziendali per integrare la sicurezza nel ciclo di vita dei sistemi e delle applicazioni (SSDLC), assicurando la conformità normativa e la protezione dei dati.

Competenze Richieste:

• Competenze in Incident Response, gestione vulnerabilità, protezione avanzata dalle minacce, IAM, SSDLC, SOAR.
• Conoscenza di Python, PowerShell, Java, GitLab o linguaggi simili.
• Buona padronanza dell’inglese scritto e parlato.

Per maggiori informazioni ed approfondimenti, si prega di fare applicazione a questo annuncio con un CV aggiornato o di inviarlo a [emailprotected]