Hybrid Cyber Security Analyst – SIEM & Wazuh Expert

Tesys Group; Roma; Hybrid; EUR 33,000 - 36,000; Full time

Benefits offered by this job

Giorni di riposo extra rispetto a CCNL

Birthday day off

Period days

Voucher

Ticket restaurant

Assicurazione sanitaria

Opportunità di crescita professionale

Job summary

Tesys Group cerca un Cyber Security Analyst per monitorare costantemente gli eventi di sicurezza, analizzare i segnali dal SIEM e supportare l'incident response in ambienti multi-cliente. Verrà gestita la correlazione degli eventi, la riduzione dei falsi positivi e la creazione di dashboard operative.

Richiesta esperienza 3–4 anni in Cyber Security, con 2–3 anni su piattaforme SIEM. Sede a Roma ibrido, CCNL Metalmeccanica e industria.

Qualifications

• 3-4 anni di esperienza nel Cyber Security.
• Almeno 2-3 anni di esperienza operativa su piattaforme SIEM.
• Capacità di operare in autonomia su architetture complesse e ambienti multi-cliente.
• Analisi dei log di sicurezza provenienti da Linux e Windows.

Responsibilities

• Monitoraggio continuo degli eventi di sicurezza e analisi delle segnalazioni generate dal SIEM.
• Gestione delle attività di Security Event Correlation e Threat Detection.
• Analisi dei log di sicurezza provenienti da sistemi Linux, Windows Server e Windows Client.
• Supporto alle attività di Incident Response, dalla rilevazione degli incidenti fino al contenimento e alla risoluzione.
• Gestione e ottimizzazione delle regole di correlazione, con particolare attenzione alla riduzione dei falsi positivi.
• Creazione e manutenzione di dashboard operative e reportistica dedicata alla sicurezza informatica.

Skills

Wazuh

Security Event Correlation

Threat Detection

Log analysis

Dashboard creation

False positive management

Security monitoring methodologies

Tools

SIEM platforms

Windows Event Viewer

Job description

Tesys Group cerca un Cyber Security Analyst per monitorare costantemente gli eventi di sicurezza, analizzare i segnali dal SIEM e supportare l'incident response in ambienti multi-cliente. Verrà gestita la correlazione degli eventi, la riduzione dei falsi positivi e la creazione di dashboard operative.

Richiesta esperienza 3–4 anni in Cyber Security, con 2–3 anni su piattaforme SIEM. Sede a Roma ibrido, CCNL Metalmeccanica e industria.