Cyber Security Engineer: Sentinel & SOAR Automation

NEVERHACK Italy; Campania; Ibrido; EUR 35.000 - 40.000; Tempo pieno

Vantaggi offerti da questo lavoro

Ticket restaurant 8 €

Welfare

Formazione e crescita

Descrizione del lavoro

NEVERHACK è alla ricerca di un Cyber Security Engineer per potenziare la piattaforma Microsoft Sentinel e sviluppare automazioni SOAR. La posizione prevede lavoro di squadra in un contesto internazionale con sede a Napoli, modalità ibrida e focus su Detection Engineering e tuning delle regole.

Si richiede almeno 3 anni in cybersecurity, esperienza con SIEM/SOAR, Python e conoscenza di Palo Alto Networks. È preferita eventuale certificazione nel settore e abilità di lavorare in autonomia in

Competenze

• Almeno 3 anni di esperienza in ambito Cyber Security, focalizzazione SIEM/SOAR.
• Esperienza pratica con Microsoft Sentinel.
• Conoscenza delle metodologie di Detection Engineering e analytics rules.
• Esperienza nello sviluppo e manutenzione di automazioni SOAR.
• Buona conoscenza di Python per scripting e automazione.
• Conoscenza dei processi di Incident Detection e Incident Response.

Mansioni

• Gestire operativamente la piattaforma Microsoft Sentinel, garantendone il corretto funzionamento ed evoluzione.
• Configurare, sviluppare e ottimizzare regole di detection e correlazione.
• Effettuare il fine tuning degli analytics per ridurre i falsi positivi.
• Progettare, sviluppare e mantenere playbook e automazioni su SOAR.
• Integrare le automazioni con soluzioni di sicurezza, in particolare Palo Alto Networks.
• Analizzare eventi e alert di sicurezza, supportando Incident Detection e Incident Response.
• Collaborare con il team Cyber Defense nellimplementazione di nuovi use case di detection e automazione.
• Contribuire al miglioramento continuo delle capacità di monitoraggio e risposta.

Conoscenze

Cyber Security

Python

SOAR

SIEM

Detection Engineering

Autonomia

Strumenti

Microsoft Sentinel

Cortex XSOAR

Palo Alto Networks

Descrizione del lavoro

NEVERHACK è alla ricerca di un Cyber Security Engineer per potenziare la piattaforma Microsoft Sentinel e sviluppare automazioni SOAR. La posizione prevede lavoro di squadra in un contesto internazionale con sede a Napoli, modalità ibrida e focus su Detection Engineering e tuning delle regole.

Si richiede almeno 3 anni in cybersecurity, esperienza con SIEM/SOAR, Python e conoscenza di Palo Alto Networks. È preferita eventuale certificazione nel settore e abilità di lavorare in autonomia in