Senior Cyber Security Engineer

Wyser S.r.l. A Socio Unico; Bologna; Ibrido; EUR 50.000 - 60.000; Tempo pieno

Vantaggi offerti da questo lavoro

Hybrid work

Descrizione del lavoro

Wyser S.r.l. A Socio Unico cerca un Senior Cyber Security Engineer – Security Operations per una realtà tecnologica internazionale. Il ruolo è nel team di Cyber Security Service Operations, con focus pratico su monitoraggio, vulnerability e incident management.

La figura lavorerà su Data Center & Cloud Security, collaborando con altri team IT e partecipando a Red/Purple Team, con livello di esperienza consolidato e buona conoscenza dell’inglese. Offerta ibrida a Bologna.

Competenze

• Consolidata esperienza in Cyber Security Operations / Blue Team, preferibilmente in SOC di secondo livello o contesti enterprise.
• Competenze in SIEM/XDR e Security Monitoring, Incident Detection, Analysis & Response.

Mansioni

• Gestione e analisi di eventi e incidenti di sicurezza (SOC di secondo livello).
• Gestione ed evoluzione delle piattaforme di Security Monitoring, SIEM e XDR.
• Analisi degli alert, investigation e supporto alle attività di incident response.
• Vulnerability Management: identificazione vulnerabilità e definizione delle remediation.
• Monitoraggio minacce e Cyber Threat Intelligence / OSINT.
• Supporto all’evoluzione dei controlli di sicurezza in Data Center, Cloud e Hybrid.
• Collaborazione con altri team IT per migliorare le misure di sicurezza.
• Partecipazione a attività di Red/Purple Team per migliorare detection e response.

Conoscenze

SIEM & XDR

Security Monitoring

Incident Response

Vulnerability Management

Threat Intelligence

Microsoft Security

Descrizione del lavoro

Senior Cyber Security Engineer – Security Operations

Per conto di una realtà tecnologica di grandi dimensioni, operante in un contesto internazionale e caratterizzato da una forte attenzione ai temi di Cyber Security, siamo alla ricerca di un/una Senior Cyber Security Engineer.

La risorsa verrà inserita all’interno di un team Cyber Security strutturato, nello specifico nell’area Cyber Security Service Operations, che opera trasversalmente su attività di Cyber Security Monitoring, Vulnerability Management, Incident Management e Data Center & Cloud Security.

Il ruolo avrà un focus prevalentemente tecnico e operativo sulla Defensive Security, contribuendo sia alla gestione quotidiana dei servizi di sicurezza sia alla loro continua evoluzione.

Principali responsabilità

• Gestione e analisi di eventi e incidenti di sicurezza, con particolare riferimento ad attività di SOC di secondo livello / Incident Management;
• gestione ed evoluzione delle piattaforme di Security Monitoring, SIEM e XDR;
• analisi degli alert, investigation e supporto alle attività di incident response;
• attività di Vulnerability Management, identificazione delle vulnerabilità e supporto alla definizione delle relative remediation;
• monitoraggio delle minacce e delle fonti di Cyber Threat Intelligence / OSINT;
• supporto all’evoluzione dei controlli di sicurezza in ambienti Data Center, Cloud e Hybrid;
• collaborazione con gli altri team Cyber Security e IT nell’implementazione e nel miglioramento continuo delle misure di sicurezza;
• partecipazione, ove necessario, ad attività di Red/Purple Team, collaborando alla gestione dei finding e al miglioramento delle capacità di detection e response.

Competenze ed esperienza

Ricerchiamo professionisti con una consolidata esperienza in ambito Cyber Security Operations / Blue Team, maturata preferibilmente all’interno di organizzazioni strutturate, SOC (di secondo livello9, consulenza ICT o contesti enterprise.

Saranno considerate particolarmente rilevanti competenze in:

• SIEM, XDR e Security Monitoring;
• Incident Detection, Analysis & Response;
• Vulnerability Management;
• Cyber Threat Intelligence;
• ecosistema Microsoft Security, con particolare interesse per tecnologie quali Microsoft Sentinel e Defender;
• sicurezza di ambienti Microsoft Azure e, più in generale, Cloud Security.

Costituiranno un plus, ma non rappresentano requisiti obbligatori, esperienze in uno o più dei seguenti ambiti: Identity Security / Entra ID, OT Security, Application Security, hardening di infrastrutture Data Center, attività Purple Team o altri servizi di Cloud Security.

Completano il profilo una ottima conoscenza della lingua inglese, capacità di lavorare in team strutturati e attitudine a interfacciarsi con stakeholder tecnici appartenenti a differenti aree IT.

Offerta

Inserimento diretto a tempo indeterminato all’interno di una realtà tecnologica strutturata e internazionale.

RAL indicativa: €50.000 – €60.000 + MBO, valutabile in funzione dell’esperienza e delle competenze maturate.

Modalità di lavoro ibrida, con presenza presso gli uffici di Bologna per 2 giorni alla settimana.

#LI-AM2