Cyber Security Engineer L3

JR Italy; Varese; Ibrido; EUR 40.000 - 70.000; Tempo pieno

Descrizione del lavoro

Un'importante realtà nel settore dei servizi gestiti Cloud e SOC cerca un Cyber Security Engineer per gestire incidenti di sicurezza e implementare soluzioni di protezione. Il candidato ideale avrà esperienza in SOC, capacità di operare a livello L2 e L3, e competenze in scripting per l'automazione. Offriamo un ambiente di lavoro ibrido e opportunità di crescita professionale.

Competenze

• Esperienza recente in ambito SOC.
• Capacità di operare ai livelli L2 ed L3.
• Buona padronanza dell'inglese scritto e parlato.

Mansioni

• Analizzare e gestire incidenti di sicurezza complessi.
• Condurre attività di threat hunting e ricerca sulle minacce emergenti.
• Implementare e ottimizzare tecnologie SIEM, EDR, PAM.

Conoscenze

Incident Response

Gestione vulnerabilità

Protezione avanzata dalle minacce

IAM

SSDLC

SOAR

Inglese

Strumenti

Python

PowerShell

Java

GitLab

Descrizione del lavoro

Milano - Hybrid

Disponibilità: Reperibilità notturna e nei weekend (una settimana al mese)

Siamo alla ricerca, per conto di una importante realtà in ambito servizi gestiti Cloud e SOC, di una figura Cyber Security Engineer che abbia la capacità di operare ai livelli L2 ed L3 a riporto diretto del CISO.

Verranno valutati profili con esperienza recente in ambito SOC con background in ambito sistemistico, networking o helpdesk. Il candidato ideale ha esperienza nella gestione operativa della sicurezza informatica, monitoraggio degli eventi di sicurezza e risposta agli incidenti, nonché dell'utilizzo di linguaggi di scripting per l'automazione.

Principali Responsabilità:

• Analizzare e gestire incidenti di sicurezza complessi rilevati dalle piattaforme di monitoraggio del Cyber Defence Center, garantendo una risposta tempestiva ed efficace.
• Condurre attività di threat hunting e ricerca sulle minacce emergenti, contribuendo all’aggiornamento delle strategie di difesa.
• Implementare, configurare e ottimizzare tecnologie SIEM, EDR, PAM ed email protection (es. QRadar, Crowdstrike, CyberArk, Libraesva) per rafforzare la postura di sicurezza aziendale.
• Supervisionare e coordinare i servizi di sicurezza assegnati, garantendone il corretto funzionamento e migliorando le procedure operative.
• Collaborare con le funzioni aziendali per integrare la sicurezza nel ciclo di vita dei sistemi e delle applicazioni (SSDLC), assicurando la conformità normativa e la protezione dei dati.

Competenze Richieste:

• Competenze in Incident Response, gestione vulnerabilità, protezione avanzata dalle minacce, IAM, SSDLC, SOAR.
• Conoscenza di Python, PowerShell, Java, GitLab o linguaggi simili.
• Buona padronanza dell’inglese scritto e parlato.

Per maggiori informazioni ed approfondimenti, si prega di fare applicazione a questo annuncio con un CV aggiornato o di inviarlo a [emailprotected]