Remote Cybersecurity System Engineer - Splunk/SIEM

Dacomat Srl; Lombardia; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

Dacomat Srl cerca System Engineer – Cybersecurity con competenze in SIEM/Splunk, Security Operations e gestione degli incidenti. Attività di monitoraggio minacce, incident response e IAM/PAM/MFA in contesto SOC.

Modalità di lavoro: prevalentemente da remoto, con presenza in sede a Settimo Milanese 1-2 volte al mese. Richiesta esperienza con EDR/XDR e framework di sicurezza; buone capacità di scripting (Python/PowerShell/Bash).

Qualifications

• Esperienza con piattaforme SIEM (Splunk, QRadar, Defender).
• Conoscenza EDR/XDR (CrowdStrike, SentinelOne, Defender).
• Conoscenza MITRE ATT&CK, NIST CSF, OWASP e Cyber Kill Chain.
• Competenze di malware analysis e IoC.
• Esperienza in Incident Response e gestione incidenti.
• Conoscenza IAM, PAM e MFA.
• Scripting e automazione (Python/PowerShell/Bash).

Responsibilities

• Monitorare minacce e attività sospette in ambiente SOC.
• Riconoscere, analizzare e gestire incidenti di sicurezza.
• Applicare procedure di risposta agli incidenti e contenimento.
• Gestire IAM/PAM/MFA e policy di accesso.

Skills

Security Operations

Threat Monitoring

Incident Response

IAM & MFA

Malware Analysis

Python Scripting

PowerShell

Bash

Tools

Splunk

QRadar

Microsoft Defender

CrowdStrike

SentinelOne

Microsoft Sentinel

Job description

Dacomat Srl cerca System Engineer – Cybersecurity con competenze in SIEM/Splunk, Security Operations e gestione degli incidenti. Attività di monitoraggio minacce, incident response e IAM/PAM/MFA in contesto SOC.

Modalità di lavoro: prevalentemente da remoto, con presenza in sede a Settimo Milanese 1-2 volte al mese. Richiesta esperienza con EDR/XDR e framework di sicurezza; buone capacità di scripting (Python/PowerShell/Bash).