Cyber Security - Siem Engineer

Avanade Inc.; Lazio; In loco; EUR 60.000 - 90.000; Tempo pieno

Descrizione del lavoro

Avanade Inc. ricerca un/una SIEM Engineer per supportare la Practice Security in Italia, in particolare nel monitoraggio e rilevamento delle minacce con Microsoft Sentinel.

Il ruolo prevede integrazione di sorgenti dati in ambienti ibridi, sviluppo di automazioni SOAR e collaborazione con team distribuiti per migliorare la postura di sicurezza. Il candidato ideale possiede esperienza con SIEM, competenze in KQL e analisi dei log, capacità di gestire incidenti di sicurezza e proattività nel

Competenze

• Esperienza con piattaforme SIEM (preferibilmente Microsoft Sentinel).
• Conoscenza di query KQL e analisi dei log.
• Capacità di sviluppare automazioni e playbooks SOAR.
• Analisi di eventi e gestione di incidenti di sicurezza.
• Integrazione di sorgenti dati in ambienti ibridi.
• Collaborazione in team cross-funzionali.

Mansioni

• Gestire piattaforme SIEM, in particolare Microsoft Sentinel, per monitoraggio e rilevamento delle minacce
• Integrare sorgenti dati eterogenee in contesti ibridi
• Creare/aggiornare query KQL per analisi dei log, regole di analytics e workbook
• Sviluppare e mantenere automazioni e playbook per la componente SOAR
• Analizzare eventi e alert per identificare comportamenti sospetti e anomalie
• Contribuire al miglioramento di procedure operative e casi d’uso di sicurezza
• Fornire supporto nelle attività di triage, investigazione e risposta agli incidenti
• Partecipare al miglioramento continuo della postura di sicurezza tramite monitoraggio di Sentinel
• Collaborare con team distribuiti in diverse aree geografiche

Conoscenze

Microsoft Sentinel

KQL queries

SOAR automations

Threat monitoring

Incident response

Hybrid data integration

Descrizione del lavoro

In questa posizione, supporti la Practice Security di Cyber Defense in Italia nell’analisi e monitoraggio degli eventi di sicurezza. Lavori con Microsoft Sentinel per rilevare minacce, integrare sorgenti dati e sviluppare automazioni e playbook SOAR. Collabori con team distribuiti per migliorare la postura di sicurezza dei clienti e rispondere agli incidenti. È un ruolo centrale per proteggere infrastrutture e dati, contribuendo a un approccio di security operation end-to-end.

Responsabilità

• Gestire piattaforme SIEM, in particolare Microsoft Sentinel, per monitoraggio e rilevamento delle minacce
• Integrare sorgenti dati eterogenee in contesti ibridi
• Creare/aggiornare query KQL per analisi dei log, regole di analytics e workbook
• Sviluppare e mantenere automazioni e playbook per la componente SOAR
• Analizzare eventi e alert per identificare comportamenti sospetti e anomalie
• Contribuire al miglioramento di procedure operative e casi d’uso di sicurezza
• fornire supporto nelle attività di triage, investigazione e risposta agli incidenti
• Partecipare al miglioramento continuo della postura di sicurezza tramite monitoraggio di Sentinel
• Collaborare con team distribuiti in diverse aree geografiche

Requisiti fondamentali

• Esperienza con piattaforme SIEM, preferibilmente Microsoft Sentinel
• Conoscenza di query KQL e analisi dei log
• Capacità di sviluppare automazioni e playbooks SOAR
• Analisi di eventi e gestione di incidenti di sicurezza
• Integrazione di sorgenti dati multipli in ambienti ibridi
• Collaborazione e lavoro in team cross‑funzionali
• Collaborazione efficace in team distribuiti
• Orientamento al dettaglio e analisi critica
• Proattività e capacità di problem solving

Creare un avviso di lavoro per questa ricerca

Cyber Security - SIEM Engineer roma, lazio, Italy