EXPERT SECURITY OPERATIONS ENGINEER - ENDPOINT, SIEM & CLOUD

OPLIUM; Roma; On-site; EUR 30,000 - 40,000; Full time

Job summary

Oplium cerca un professionista Senior Expert in Operations/Security per rafforzare il team. Sarai punto di riferimento tecnico per clienti e team, gestendo ambienti Windows/Linux, reti e log correlation su SIEM.

La posizione è aperta a Roma, Torino e Milano: contratto a tempo indeterminato e fascia retributiva 30.000–40.000 EUR lordi all'anno, in linea con il CCNL Metalmeccanico Industria.

Qualifications

• Esperienza in security operations con gestioni incident e change.
• Competenza su Trellix ePO e gestione policy e deployment.
• Conoscenza di Azure, Microsoft 365 e servizi cloud.
• Esperienza con Splunk e Microsoft Sentinel, inclusione di query SPL/KQL.
• Conoscenza di Google Cloud Platform e reti TCP/IP.

Responsibilities

• Amministrare Trellix ePolicy Orchestrator ePO e reportistica.
• Gestire sicurezza in Azure e Microsoft 365, servizi correlati.
• Gestire Splunk e Microsoft Sentinel: onboarding, regole, dashboard.
• Operare su Google Cloud Platform e integrazione log.
• Rendere supporto sistemistico e di rete alle piattaforme.
• Gestire incident, change e richieste ITSM secondo processi.
• Redigere documentazione tecnica e operativa, affiancare colleghi.

Skills

SOC experience

PowerShell

Python

Incident management

Networking basics

English proficiency

Education

Microsoft SC-200 o security certifications

Splunk certification

Google Cloud certification

Trellix ePO certification

Tools

Trellix ePO

Splunk

Microsoft Sentinel

Microsoft Azure

Microsoft 365

Google Cloud Platform

Job description

Per il rafforzamento del team Operations ricerchiamo un professionista con seniority Expert, in grado di operare in autonomia su ambienti eterogenei: protezione degli endpoint, piattaforme SIEM, servizi cloud Microsoft e Google e infrastrutture di sistema e rete.

La figura sarà un riferimento tecnico per il team e per i clienti, sia nella gestione ordinaria sia nella risoluzione di problematiche complesse.

La posizione è aperta sulle sedi di Roma, Torino e Milano

Responsabilità

- Amministrare e ottimizzare la piattaforma Trellix ePolicy Orchestrator (ePO): policy, deployment degli agenti, task, aggiornamenti e reportistica

- Gestire la sicurezza degli ambienti Microsoft Azure e Microsoft 365, inclusi i servizi della suite Microsoft

- Amministrare le piattaforme SIEM Splunk e Microsoft Sentinel: onboarding delle sorgenti dati, parsing, regole di correlazione, dashboard e tuning

- Gestire configurazioni e controlli di sicurezza in ambienti Google Cloud Platform

- Integrare log ed eventi provenienti da endpoint, cloud e infrastruttura nei SIEM di riferimento

- Svolgere attività sistemistiche e di rete a supporto delle piattaforme gestite

- Gestire incident, change e service request secondo i processi ITSM, come riferimento di livello avanzato

- Redigere e mantenere aggiornata la documentazione tecnica e operativa

- Supportare i colleghi meno senior attraverso affiancamento e condivisione delle competenze

- Seniority Expert, con almeno 2 anni di esperienza in ambito security operations

- Esperienza comprovata nell'amministrazione di Trellix ePO (o McAfee ePO)

- Esperienza nella gestione della sicurezza in ambienti Microsoft Azure e Microsoft 365

- Esperienza operativa su Splunk e Microsoft Sentinel, inclusa la scrittura di query (SPL, KQL)

- Esperienza su Google Cloud Platform

- Solida preparazione sistemistica (Windows Server, Active Directory, Linux) e di networking (TCP/IP, routing, firewall, DNS, proxy)

- Capacità di scripting e automazione (PowerShell, Python)

- Buona conoscenza della lingua inglese

- Certificazione Microsoft SC-200 o certificazioni Microsoft security di livello superiore

- Certificazioni Splunk e/o Google Cloud

- Certificazioni Trellix ePolicy Orchestrator (ePO)

- Esperienza in contesti SOC, managed service o consulenza

• Contratto di assunzione a Tempo indeterminato con applicazione del CCNL Metalmeccanico Industria.
• Per questa posizione è prevista una fascia retributiva pari a € 30.000 - € 40.000 lordi annui in coerenza con il CCNL applicato, il livello di inquadramento previsto delle griglie di riferimento per il ruolo professionale proposto.
• Il posizionamento all’interno della fascia sarà determinato sulla base di criteri oggettivi e neutrali rispetto al genere, tra cui l'esperienza maturata e livello delle competenze tecniche rilevanti rispetto al ruolo proposto.