Cyber Security Specialist (Microsoft Sentinel Expert)

TopNetwork S.p.A.; Varese; On-site; EUR 34,000 - 38,000; Full time

Benefits offered by this job

Welfare aziendale

Ticket Restaurant

Assicurazione sanitaria integrativa

Formazione continua

Job summary

TopNetwork S.p.A. cerca un Cyber Security Specialist con forte competenza in Microsoft Defender XDR e Microsoft Sentinel per progettare e gestire la sicurezza di infrastrutture ICT complesse.

La risorsa monitorerà minacce, gestirà incidenti e ottimizzerà l’infrastruttura SIEM/SOAR in ambienti on‑premise, cloud e ibridi. La posizione prevede focus su automazione (SOAR), progettazione di architetture di sicurezza e redazione di policy, collaborando con team multipli e contribuendo a migliorare

Qualifications

• Preferibile Laurea in discipline tecniche o cultura equivalente.
• Esperienza comprovata (almeno 2-3 anni) nell’utilizzo quotidiano e configurazione di Microsoft Sentinel e Defender XDR.

Responsibilities

• Gestire e ottimizzare il SIEM/SOAR con Sentinel, inclusa la manutenzione dei connettori dati e l’analisi dei log.
• Sviluppare regole di analisi (Analytic Rules) e query KQL per identificare minacce.
• Gestire l’incident response e le indagini (Hunting).
• Progettare architetture di sicurezza per ambienti on‑premise, cloud e ibridi e definire relative policy.
• Collaborare con i team applicativi, di rete e sistemistici per integrare i requisiti di sicurezza.

Skills

Microsoft Defender XDR

Microsoft Sentinel

KQL

Azure

Incident Response

Automation

Security Architecture

Cyber Security

Education

Laurea in discipline tecniche o cultura equivalente

Tools

Azure Logic Apps

Playbooks

Fortinet FortiGate

WAF

Log Analytics Workspace

Job description

Believe in value, choose innovation

Fondata nel 2003, TopNetwork S.p.A. è oggi una realtà ICT riconosciuta a livello nazionale, con progetti che integrano AI, Cloud, Data Science, IoT, Blockchain, Robotica e sistemi avanzati.

Crediamo nelle persone come vero fattore abilitante dell’innovazione e investiamo costantemente nello sviluppo delle competenze.

L’opportunità

Siamo alla ricerca di un/una Cyber Security Specialist con competenze verticali sulle tecnologie Microsoft Defender e Microsoft Sentinel e una solida esperienza nella progettazione e nella gestione della sicurezza di infrastrutture ICT complesse.

La risorsa sarà inserita nel team di sicurezza e si occuperà del monitoraggio, del rilevamento delle minacce, della gestione degli incidenti e dell’ottimizzazione dell’infrastruttura SIEM/SOAR, oltre che dell’analisi, della progettazione e della documentazione delle architetture di sicurezza a protezione degli ambienti aziendali (on-premise, cloud e ibridi).

Responsabilità e attività principali

• Gestione e ottimizzazione del SIEM: configurare, gestire e ottimizzare Microsoft Sentinel, inclusa la manutenzione dei connettori dati (Azure, Microsoft 365, log di terze parti), e curare l’analisi e la correlazione dei log.
• Detection Engineering: sviluppare, testare e implementare regole di analisi (Analytic Rules) personalizzate e query KQL (Kusto Query Language) per identificare minacce e comportamenti anomali.
• Incident Response e Investigation: analizzare gli alert di sicurezza generati da Sentinel, svolgere indagini approfondite (Hunting) e gestire l’escalation degli incidenti.
• Automazione (SOAR): progettare e implementare flussi di automazione e remediation tramite Sentinel Playbooks (Azure Logic Apps) per ridurre i tempi di risposta (MTTR).
• Security Architecture: analizzare in ottica cyber security ambienti e architetture ICT complesse e multivendor, definire e progettare architetture di sicurezza e redigere le relative policy.
• Assessment e vulnerability management: condurre assessment di sicurezza logica, fisica e organizzativa ed eseguire attività di vulnerability scan e vulnerability assessment.
• Documentazione e gestione progetti: redigere specifiche, documentazione di progetto e manualistica tecnica, stimare le risorse necessarie, progettare test integrati e applicare tecniche di project management.
• Collaborazione trasversale: interagire con i team applicativi, di rete e sistemistici per garantire l’integrazione dei requisiti di sicurezza.

Requisiti richiesti

Formazione ed esperienza

• Preferibile Laurea in discipline tecniche o cultura equivalente.
• Esperienza comprovata (almeno 2-3 anni) nell’utilizzo quotidiano e nella configurazione di Microsoft Sentinel e Microsoft Defender XDR (ex Microsoft 365 Defender).

Microsoft Security e cloud

• Ottima conoscenza del linguaggio KQL per l’analisi dei log e la scrittura di query complesse.
• Competenza nella progettazione di automazioni SOAR tramite Azure Logic Apps o playbook equivalenti.
• Conoscenza approfondita dell’ecosistema Azure: Microsoft Entra ID (ex Azure Active Directory), Microsoft Defender for Cloud (ex Azure Security Center), Network Security Group, Log Analytics Workspace.
• Padronanza delle architetture public, private e hybrid cloud e delle tecnologie di sicurezza per servizi IaaS, PaaS e SaaS, incluse le soluzioni di cloud app security.

Sicurezza di rete e dei sistemi

• Padronanza delle architetture Next Generation Firewall Fortinet FortiGate (Firewall, IDS/IPS, SSL Gateway, URL Filtering, Application Control).
• Configurazione di apparati di sicurezza quali firewall, terminatori VPN e sistemi di autenticazione forte; definizione di policy di Intrusion Detection/Prevention.
• Padronanza di architetture Web Application Firewall (WAF) e Network Admission Control (NAC).
• Padronanza di sistemi antimalware e di tecniche e tecnologie di Data Loss Prevention (DLP).
• Conoscenza dei principali protocolli applicativi (HTTP, HTTPS, SMTP, POP3, IMAP, SSH, Telnet).
• Conoscenza delle principali vulnerabilità e dei modelli di attacco più comuni (ransomware, phishing, identity theft, cloud exfiltration, attacchi di rete e ai sistemi).

Infrastruttura e system administration

• Personalizzazione, tuning e gestione di sistemi operativi Linux (Red Hat, Debian, ecc.) e Microsoft Windows Server (stand alone, member server e domain controller), anche in ambienti IaaS in cloud.
• Disegno e progettazione di reti TCP/IP complesse e conoscenza dei sistemi di network management.
• Conoscenza delle architetture client Microsoft, Apple macOS e Linux e degli ambienti mobile Android e iOS.

Continuità operativa e Service Management

• Conoscenza di disaster recovery, orchestrazione del backup, data retention e deduplica, tecniche di ridondanza e alta affidabilità.
• Padronanza dei prodotti di IT Service Management e delle metodologie di analisi, disegno e revisione dei processi ITSM.

Framework e standard

• Conoscenza dei principali framework e standard di sicurezza informatica (MITRE ATT&CK, NIST, ISO/IEC 27001 ex BS7799, ITSEC).

Costituiscono un plus (Nice to Have)

Certificazioni ufficiali Microsoft della serie Security

• SC-200 (Microsoft Security Operations Analyst), fortemente consigliata
• AZ-500 (Microsoft Azure Security Technologies) o SC-100 (Microsoft Cybersecurity Architect)

Sedi: VARESE

Modalità : on site dal Lunedì al Venerdì. Orario lavorativo 9:00 – 18:00

Cosa offriamo

• Retribuzione in linea con esperienza e ruolo, con RAL indicativa nel range €34.000 – €38.000, valutabile in base al profilo
• welfare aziendale e Ticket Restaurant
• assicurazione sanitaria integrativa
• formazione continua strutturata: piattaforme digitali, aula, mentoring, hands-on, certificazioni
• ambiente di lavoro fondato su collaborazione, affidabilità e rispetto.

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03 e ai facenti parte di Categorie Protette, legge 68/99.