Cyber Security - SIEM Engineer

Avanade Inc.; Roma; Hybrid; EUR 25,000 - 40,000; Full time

Benefits offered by this job

Flexible e smart-working

Benefit personalizzati

Job summary

Avanade Inc. cerca un Cyber Security - SIEM Engineer da inserire nei team di Milano e Roma, in un contesto altamente innovativo di Security. Ti occuperai di monitoraggio, analisi degli alert e identificazione di minacce, contribuendo a proteggere infrastrutture e dati dei clienti.

La posizione prevede configurazione di Microsoft Sentinel, integrazione di sorgenti dati, creazione di query KQL e sviluppo di automazioni SOAR, con opportunità di crescita e formazione continua.

Qualifications

• Laurea in Ingegneria Informatica o equivalente.

Responsibilities

• Supportare il monitoraggio e l’analisi degli eventi di sicurezza.
• Gestire gli alert e identificare potenziali minacce.

Skills

Security data analysis

Log analysis

Incident response

Scripting (Python/Shell/PowerShell)

Networking basics

Education

Laurea in Ingegneria Informatica o equivalente

Tools

Microsoft Sentinel

Azure security services (WAF, Defender, Firewall)

XDR / Defender for Endpoint

Nessus / NMAP

KQL queries & analytics workbooks

Job description

Cyber Security - SIEM Engineer

I nostri Clienti non hanno bisogno di maggiore sicurezza informatica, hanno bisogno di una migliore sicurezza informatica. È qui che entri in gioco tu! Lavorando con Avanade, azienda leader nel settore della consulenza informatica, puoi aiutare a proteggere alcune delle più grandi aziende del mondo e mantenere i loro asset al sicuro.

Siamo alla ricerca di un Cybersecurity Engineer da inserire nei nostri team di Milano e Roma, in realtà altamente innovative specializzate nella progettazione e realizzazione di soluzioni in ambito Security.

Responsabilità

Farai parte della Practice Security di Cyber Defense in Italia, supportando il team nelle attività di monitoraggio e analisi degli eventi di sicurezza, nella gestione degli alert e nell’identificazione di potenziali minacce. Contribuirai alla protezione delle infrastrutture, dei dati e delle informazioni dei clienti, nonché al corretto funzionamento degli strumenti di rilevazione delle anomalie e delle vulnerabilità dei sistemi.

• Supportare la configurazione e la gestione di Microsoft Sentinel per il monitoraggio e il rilevamento delle minacce alla sicurezza.
• Collaborare all’integrazione di sorgenti dati differenti, sfruttando le capacità del SIEM in contesti ibridi.
• Creare e aggiornare query KQL per l’analisi dei log, le regole di analytics e i workbook.
• Supportare lo sviluppo e la manutenzione di automazioni e playbook per la componente SOAR.
• Analizzare eventi, alert e dati di sicurezza per individuare comportamenti sospetti e anomalie.
• Collaborare con il team all’applicazione e al miglioramento di procedure operative e casi d’uso di sicurezza.
• Fornire supporto tecnico nelle attività di triage, investigazione e risposta agli incidenti di sicurezza.
• Contribuire al miglioramento continuo della postura di sicurezza dei clienti attraverso il monitoraggio e la gestione di Microsoft Sentinel.
• Collaborare efficacemente con team distribuiti in diverse aree geografiche.

Competenze

• Laurea in Ingegneria Informatica o equivalente.
• Capacità nella gestione e nell’analisi di dati di sicurezza, inclusi log, eventi e allarmi.
• Esperienza di 1-2 anni in ambito sicurezza IT, preferibilmente su tecnologie Microsoft, oppure esperienza equivalente maturata attraverso stage, progetti o percorsi formativi.
• Conoscenza di base dei principali servizi di sicurezza Azure, quali WAF, Defender for Cloud, Defender for Server, Firewall e networking Azure.
• Conoscenza di base delle componenti XDR della famiglia Microsoft Defender.
• Familiarità con i principi delle più importanti metodologie di Cybersecurity come lo Zero Trust.
• Familiarità con le principali tecnologie di sicurezza per ambienti ibridi e multi-cloud e con i processi di monitoraggio degli eventi e gestione degli incidenti tramite piattaforme SIEM.
• Conoscenza di base di almeno un linguaggio di scripting, quale Python, Shell/Bash o PowerShell.
• Basi di networking.
• Conoscenza di tool di analisi e verifica delle vulnerabilità: Defender, Nessus, NMAP, etc.

Consideriamo come plus:

Il possesso di una di queste certificazioni costituirà requisito preferenziale:

• Microsoft Certified: Security Operations Analyst Associate – SC:200
• Microsoft Identity and Access Administrator Associate – SC:300
• Microsoft 365 Certified: Security Administrator Associate – MS:500
• Microsoft Certified: Azure Security Engineer Associate – AZ:500
• Microsoft Identity and Access Administrator Associate – SC:300

Vivi al meglio la tua carriera:

In Avanade troverai un'azienda meritocratica che investe sulla crescita delle persone attraverso percorsi di studio mirati e che prevedono una continua formazione - grazie alle partnership privilegiate con Microsoft e con alcuni dei più importanti player del settore - e il conseguimento di numerose certificazioni.

La retribuzione in Avanade varia in base a un’ampia gamma di fattori, tra cui, ad esempio, il ruolo, il livello di seniority, il grado di responsabilità, le competenze e l’esperienza maturata. Stiamo assumendo per i seguenti livelli contrattuali e qualsiasi offerta sarà allineata alla fascia retributiva in base al livello al quale verrai valutato:

• 4 Livello Contratto Collettivo Nazionale per i dipendenti da aziende del terziario, distribuzione e servizi : €25.200 - €32.800
• 3 Livello Contratto Collettivo Nazionale per i dipendenti da aziende del terziario, distribuzione e servizi: €28.000 - €40.000

Il luogo ideale in cui lavorare:

Il nostro ambiente di lavoro è aperto e inclusivo, potrai quindi esprimere le tue idee e lavorare a progetti innovativi attraverso l’ultima tecnologia disponibile sul mercato, confrontarti con migliaia di consulenti in Italia e nel mondo. Inoltre, potrai godere di programmi di flexible e smart-working e di benefit personalizzati in base alle tue esigenze professionali e individuali, che comprendono agevolazioni, servizi e piani di corporate Well-Being. Scopri e dai un'occhiata più da vicino qui !

Ulteriori informazioni:

Per saperne di più, dai un'occhiata ai nostri blog:

• Inclusion & Diversity ;
• Avanade Stories ;
• Avanade Insights .