Senior Cyber Security Engineer

Wyser srl; Bologna; Ibrido; EUR 50.000 - 60.000; Tempo pieno

Descrizione del lavoro

Wyser srl cerca un Senior Cyber Security Engineer per lo staff Security Operations, con focus su monitoraggio, incidenti e difesa avanzata in ambienti ibridi e internazionali. Ruolo tecnico-operativo all'interno di un team strutturato.

L'offerta prevede inserimento a tempo indeterminato in un contesto tecnologico internazionale, con MBO e retribuzione competitiva. Sarà fondamentale l'ottima conoscenza dell'inglese e la capacità di lavorare con stakeholder tecnici.

Competenze

• Esperienza consolidata in Cyber Security Operations / Blue Team.
• Interesse e conoscenza di SOC di secondo livello e Incident Management.
• Competenza su sicurezza in ambienti Data Center, Cloud e Hybrid.

Mansioni

• Gestione e analisi di eventi e incidenti di sicurezza, con riferimento al SOC di secondo livello.
• Gestione ed evoluzione delle piattaforme di Security Monitoring, SIEM e XDR.
• Analisi degli alert, investigation e supporto alle attività di incident response.
• Vulnerability Management, identificazione e remediation delle vulnerabilità.
• Monitoraggio di Threat Intelligence/OSINT per le minacce.

Conoscenze

SIEM

XDR

Security Monitoring

Incident Detection

Incident Response

Vulnerability Management

Cyber Threat Intelligence

Microsoft Security

Microsoft Sentinel

Defender

Azure Security

Cloud Security

Strumenti

Microsoft Sentinel

Defender

Descrizione del lavoro

Settore: IT - Cyber

Categoria: ICT - Tecnologie informatiche e di comunicazione

Luogo di lavoro: Bologna

Senior Cyber Security Engineer - Security Operations

Per conto di una realtà tecnologica di grandi dimensioni, operante in un contesto internazionale e caratterizzato da una forte attenzione ai temi di Cyber Security, siamo alla ricerca di un/una Senior Cyber Security Engineer.

La risorsa verrà inserita all'interno di un team Cyber Security strutturato, nello specifico nell'area Cyber Security Service Operations, che opera trasversalmente su attività di Cyber Security Monitoring, Vulnerability Management, Incident Management e Data Center & Cloud Security.

Il ruolo avrà un focus prevalentemente tecnico e operativo sulla Defensive Security, contribuendo sia alla gestione quotidiana dei servizi di sicurezza sia alla loro continua evoluzione.

Principali responsabilità

Gestione e analisi di eventi e incidenti di sicurezza, con particolare riferimento ad attività di SOC di secondo livello / Incident Management;

gestione ed evoluzione delle piattaforme di Security Monitoring, SIEM e XDR;

analisi degli alert, investigation e supporto alle attività di incident response;

attività di Vulnerability Management, identificazione delle vulnerabilità e supporto alla definizione delle relative remediation;

monitoraggio delle minacce e delle fonti di Cyber Threat Intelligence / OSINT;

supporto all'evoluzione dei controlli di sicurezza in ambienti Data Center, Cloud e Hybrid;

collaborazione con gli altri team Cyber Security e IT nell'implementazione e nel miglioramento continuo delle misure di sicurezza;

partecipazione, ove necessario, ad attività di Red/Purple Team, collaborando alla gestione dei finding e al miglioramento delle capacità di detection e response.

Competenze ed esperienza

Ricerchiamo professionisti con una consolidata esperienza in ambito Cyber Security Operations / Blue Team, maturata preferibilmente all'interno di organizzazioni strutturate, SOC (di secondo livello9, consulenza ICT o contesti enterprise.

Saranno considerate particolarmente rilevanti competenze in:

• SIEM, XDR e Security Monitoring;
• Incident Detection, Analysis & Response;
• Vulnerability Management;
• Cyber Threat Intelligence;
• ecosistema Microsoft Security, con particolare interesse per tecnologie quali Microsoft Sentinel e Defender;
• sicurezza di ambienti Microsoft Azure e, più in generale, Cloud Security.

Costituiranno un plus, ma non rappresentano requisiti obbligatori, esperienze in uno o più dei seguenti ambiti: Identity Security / Entra ID, OT Security, Application Security, hardening di infrastrutture Data Center, attività Purple Team o altri servizi di Cloud Security.

Completano il profilo una ottima conoscenza della lingua inglese, capacità di lavorare in team strutturati e attitudine a interfacciarsi con stakeholder tecnici appartenenti a differenti aree IT.

Offerta

Inserimento diretto a tempo indeterminato all'interno di una realtà tecnologica strutturata e internazionale.

RAL indicativa: €50.000 - €60.000 + MBO, valutabile in funzione dell'esperienza e delle competenze maturate.

Modalità di lavoro ibrida, con presenza presso gli uffici di Bologna per 2 giorni alla settimana.

#LI-AM2

L'offerta si intende rivolta a candidati e candidate, nel rispetto del D.Lgs. n. 198/2006 e ss.mm.ii. e dei Decreti Legislativi n. 215 e n. 216 del 2003 sulle parità di trattamento.

Invitiamo chi si candida a leggere l'informativa privacy ai sensi degli artt. 13 e 14 del Reg. EU 679/2016 al seguente indirizzo https://it.wyser-search.com/privacy-policy/.