Senior CERT Analyst: Detection & IR in MS Security

ManpowerGroup Talent Solutions; Roma; Hybrid; EUR 35,000 - 45,000; Full time

Job summary

Fincantieri NexTech SpA, con sede a Roma, cerca Analista CERT Senior – Detection, Incident Response & Modern Microsoft Security per potenziare il Cyber Emergency Response Team. La risorsa sarà punto di riferimento di secondo/terzo livello per SOC H24, gestendo incidenti, detection e evoluzione delle piattaforme Microsoft Security in ambienti cloud-first, secondo principi Zero Trust.

Requisiti: laurea in Informatica o equivalente, almeno 5 anni di esperienza in Cyber Defense, eccellente

Qualifications

• Laurea in Informatica/Ing. Informatica o equivalente richiesto.

Responsibilities

• Detection Engineering & Threat Hunting: sviluppo e tuning regole di detection in KQL su Sentinel/Defender XDR.
• Incident Response L2/L3: gestione end-to-end degli incidenti di sicurezza.
• Advanced Data Correlation: progettazione logiche di correlazione tra sorgenti log.
• Modern Identity & Access Management: gestione Microsoft Entra.
• Endpoint Management & Governance: baseline sicurezza tramite Intune e onboarding su XDR.
• Automation & Integration: integrazione di playbook tramite Logic Apps/Power Automate.
• Scalabilità e Migrazioni Multi-Tenant: supporto a architetture centralizzate (Microsoft Lighthouse).
• Data Protection: supporto a DLP/Purview.
• Formazione ed esperienza: laurea e seniority; conoscenza MITRE ATT&CK e Zero Trust.
• Lingue: inglese tecnico.

Skills

Detection Engineering

Threat Hunting

Incident Response

Advanced Data Correlation

Microsoft Sentinel

Defender XDR

Microsoft Entra ID

Intune

Automation & Integration

Logic Apps & Power Automate

Multi-Tenant & Lighthouse

Data Protection / DLP

Zero Trust

Cybersecurity English

Education

Laurea in Informatica/Ing. Informatica o equivalente

Tools

KQL

Sentinel

Defender XDR

Microsoft Entra ID

Intune

Power Automate

Job description

Fincantieri NexTech SpA, con sede a Roma, cerca Analista CERT Senior – Detection, Incident Response & Modern Microsoft Security per potenziare il Cyber Emergency Response Team. La risorsa sarà punto di riferimento di secondo/terzo livello per SOC H24, gestendo incidenti, detection e evoluzione delle piattaforme Microsoft Security in ambienti cloud-first, secondo principi Zero Trust.

Requisiti: laurea in Informatica o equivalente, almeno 5 anni di esperienza in Cyber Defense, eccellente