Senior Detection Engineer: Build & Automate XDR/SOC

Arpya; Italia; In loco; EUR 70.000 - 100.000; Tempo pieno

Descrizione del lavoro

Arpya, divisione cybersecurity di Global Technologies, cerca un Detection Engineer senior che assuma responsabilità tecniche di detection e automazione della risposta nell'ambito del servizio gestito.

Costruirai la capability di detection da zero, includendo regole versionate, mappatura MITRE ATT&CK e workflow di automazione che arricchiscono gli alert prima che arrivino agli analisti. Sarai riferimento tecnico del SOC e mentorerai il team.

Competenze

• Almeno cinque anni in security operations con detection engineering dimostrabile.
• Ottima padronanza di KQL e esperienza con Microsoft Sentinel, Wazuh, CrowdStrike.
• Python operativo per automazione e API.
• Esperienza con piattaforme di SOAR (Cortex XSOAR, Splunk SOAR, Tines, Azure Logic Apps).
• Contenuti di detection gestiti in repository versionato.
• Inglese professionale.
• Conoscenza Sigma o formati di detection portabili (preferenziale).

Mansioni

• Progettare, sviluppare e mantenere regole di detection per Microsoft Sentinel e piattaforme XDR/EDR.
• Ottimizzare regole in base ai falsi positivi e dismettere quelle inefficaci.
• Mappare la copertura su MITRE ATT&CK e colmare lacune.
• Realizzare automazioni SOAR e integrazione con case management.
• Revisionare incident e definire standard tecnico del team.
• Mentorare analisti secondo un percorso di crescita.
• Misurare metriche operative mensilmente.
• Gestire la configurazione dei tenant SIEM ed EDR.

Conoscenze

KQL

Microsoft Sentinel

Python

SOAR/Scripting

Git

Mentoring

English (professionale)

Strumenti

Microsoft Sentinel

Git

Descrizione del lavoro

Arpya, divisione cybersecurity di Global Technologies, cerca un Detection Engineer senior che assuma responsabilità tecniche di detection e automazione della risposta nell'ambito del servizio gestito.

Costruirai la capability di detection da zero, includendo regole versionate, mappatura MITRE ATT&CK e workflow di automazione che arricchiscono gli alert prima che arrivino agli analisti. Sarai riferimento tecnico del SOC e mentorerai il team.