Cyber Security - SIEM Engineer

Avanade Inc.; Lombardia; Hybrid; EUR 28,000 - 40,000; Full time

Benefits offered by this job

Orario flessibile

Smart working

Benefit personalizzati

Percorsi di formazione

Job summary

Avanade Inc. cerca un Cybersecurity Engineer da inserire nei team di Milano e Roma, con focus su monitoraggio, analisi degli eventi e gestione degli alert.

Il ruolo richiede competenze su SIEM Microsoft Sentinel e automazioni SOAR, nonché conoscenze di Defender in ambienti ibridi e multi-cloud. Requisiti includono laurea in Informatica, 1–2 anni in sicurezza IT, conoscenza base di servizi Azure e scripting (Python/Shell/PowerShell).

Qualifications

• Laurea in Ingegneria Informatica o equivalente.
• 1–2 anni di esperienza in sicurezza IT, preferibilmente Microsoft.
• Conoscenza di servizi di sicurezza Azure (WAF, Defender for Cloud, Defender for Server, Firewall).
• Conoscenza di componenti XDR di Microsoft Defender.
• Conoscenza base di sicurezza ibrida/multi-cloud e monitoraggio incidenti via SIEM.
• Conoscenza di almeno un linguaggio di scripting: Python, Shell/Bash o PowerShell.
• Basi di networking.
• Conoscenza di Defender, Nessus, NMAP.

Responsibilities

• Monitoraggio e analisi degli eventi di sicurezza, gestione degli alert e identificazione di potenziali minacce.
• Protezione delle infrastrutture, dei dati e delle informazioni dei clienti; gestione degli strumenti di rilevazione delle anomalie e delle vulnerabilità.
• Configurazione e gestione di Microsoft Sentinel per il monitoraggio e il rilevamento delle minacce.
• Integrazione di sorgenti dati in contesti ibridi.
• Creazione e aggiornamento query KQL, regole di analytics e workbook.
• Sviluppo e manutenzione di automazioni e playbook per SOAR.
• Analisi di eventi, alert e dati per individuare comportamenti sospetti.
• Collaborazione su procedure operative e casi d’uso di sicurezza.
• Supporto triage, investigazione e risposta agli incidenti.
• Miglioramento continuo della postura di sicurezza tramite monitoraggio di Microsoft Sentinel.
• Collaborazione con team distribuiti in diverse aree geografiche.

Skills

Analisi dati di sicurezza

Python

Shell/Bash

PowerShell

Networking di base

Risposta agli incidenti

Education

Laurea in Ingegneria Informatica o equivalente

Tools

Microsoft Sentinel

Defender for Cloud

Nessus

NMAP

Defender for Server

Defender

WAF

Azure Networking

Job description

I nostri Clienti non hanno bisogno di maggiore sicurezza informatica, hanno bisogno di una migliore sicurezza informatica. È qui che entri in gioco tu! Lavorando con Avanade, azienda leader nel settore della consulenza informatica, puoi aiutare a proteggere alcune delle più grandi aziende del mondo e mantenere i loro asset al sicuro.

Siamo alla ricerca di un Cybersecurity Engineer da inserire nei nostri team di Milano e Roma, in realtà altamente innovative specializzate nella progettazione e realizzazione di soluzioni in ambito Security.

Responsabilità

Farai parte della Practice Security di Cyber Defense in Italia, supportando il team nelle attività di monitoraggio e analisi degli eventi di sicurezza, nella gestione degli alert e nell’identificazione di potenziali minacce. Contribuirai alla protezione delle infrastrutture, dei dati e delle informazioni dei clienti, nonché al corretto funzionamento degli strumenti di rilevazione delle anomalie e delle vulnerabilità dei sistemi.

Siamo alla ricerca di profili con competenze nella gestione di piattaforme SIEM, con particolare riferimento a Microsoft Sentinel, che, con il supporto del team, siano in grado di:

• Supportare la configurazione e la gestione di Microsoft Sentinel per il monitoraggio e il rilevamento delle minacce alla sicurezza.
• Collaborare all’integrazione di sorgenti dati differenti, sfruttando le capacità del SIEM in contesti ibridi.
• Creare e aggiornare query KQL per l’analisi dei log, le regole di analytics e i workbook.
• Supportare lo sviluppo e la manutenzione di automazioni e playbook per la componente SOAR.
• Analizzare eventi, alert e dati di sicurezza per individuare comportamenti sospetti e anomalie.
• Collaborare con il team all’applicazione e al miglioramento di procedure operative e casi d’uso di sicurezza.
• Fornire supporto tecnico nelle attività di triage, investigazione e risposta agli incidenti di sicurezza.
• Contribuire al miglioramento continuo della postura di sicurezza dei clienti attraverso il monitoraggio e la gestione di Microsoft Sentinel.
• Collaborare efficacemente con team distribuiti in diverse aree geografiche.

Competenze

• Laurea in Ingegneria Informatica o equivalente.
• Capacità nella gestione e nell’analisi di dati di sicurezza, inclusi log, eventi e allarmi.
• Esperienza di 1-2 anni in ambito sicurezza IT, preferibilmente su tecnologie Microsoft, oppure esperienza equivalente maturata attraverso stage, progetti o percorsi formativi.
• Conoscenza di base dei principali servizi di sicurezza Azure, quali WAF, Defender for Cloud, Defender for Server, Firewall e networking Azure.
• Conoscenza di base delle componenti XDR della famiglia Microsoft Defender.
• Familiarità con i principi delle più importanti metodologie di Cybersecurity come lo Zero Trust.
• Familiarità con le principali tecnologie di sicurezza per ambienti ibridi e multi-cloud e con i processi di monitoraggio degli eventi e gestione degli incidenti tramite piattaforme SIEM.
• Conoscenza di base di almeno un linguaggio di scripting, quale Python, Shell/Bash o PowerShell.
• Basi di networking.
• Conoscenza di tool di analisi e verifica delle vulnerabilità: Defender, Nessus, NMAP, etc.

Consideriamo come plus:

Il possesso di una di queste certificazioni costituirà requisito preferenziale:

Vivi al meglio la tua carriera:

In Avanade troverai un'azienda meritocratica che investe sulla crescita delle persone attraverso percorsi di studio mirati e che prevedono una continua formazione - grazie alle partnership privilegiate con Microsoft e con alcuni dei più importanti player del settore - e il conseguimento di numerose certificazioni.

La retribuzione in Avanade varia in base a un’ampia gamma di fattori, tra cui, ad esempio, il ruolo, il livello di seniority, il grado di responsabilità, le competenze e l’esperienza maturata. Stiamo assumendo per i seguenti livelli contrattuali e qualsiasi offerta sarà allineata alla fascia retributiva in base al livello al quale verrai valutato:

4 Livello Contratto Collettivo Nazionale per i dipendenti da aziende del terziario, distribuzione e servizi : €25.200 - €32.800

3 Livello Contratto Collettivo Nazionale per i dipendenti da aziende del terziario, distribuzione e servizi: €28.000 - €40.000

Il luogo ideale in cui lavorare:

Il nostro ambiente di lavoro è aperto e inclusivo, potrai quindi esprimere le tue idee e lavorare a progetti innovativi attraverso l’ultima tecnologia disponibile sul mercato, confrontarti con migliaia di consulenti in Italia e nel mondo. Inoltre, potrai godere di programmi di flexible e smart-working e di benefit personalizzati in base alle tue esigenze professionali e individuali, che comprendono agevolazioni, servizi e piani di corporate Well-Being. Scopri e dai un’occhiata più da vicino qui!

Ulteriori informazioni:

Per saperne di più, dai un’occhiata ai nostri blog: