Senior SIEM Administrator

NTT DATA Group

Bari, Milano, Napoli, Roma

In loco

EUR 70.000 - 100.000

Tempo pieno

2 giorni fa

Candidati tra i primi

Generatore di candidature

Una candidatura completa in un minuto — curriculum e lettera di presentazione personalizzati, pronti da inviare.

Supera i filtri ATS

Descrizione del lavoro

NTT DATA Group cerca un Senior SIEM Administrator per guidare l’amministrazione e l’ottimizzazione dell’infrastruttura SIEM, assicurando continuità operativa nei servizi di monitoraggio. La figura collaborerà con SOC, Infrastructure, Cloud, Network e Cyber Security per elevare la qualità dei log e delle analisi.

Il candidato ideale migliorerà le capacità di rilevazione, gestione delle sorgenti dati e conformità ai requisiti di sicurezza, fornendo documentazione tecnica e piani di miglioramento.

Competenze

Esperienza avanzata nella gestione di infrastrutture SIEM e monitoraggio della sicurezza.
Collaborazione stretta con SOC e team infrastruttura, cloud e rete.
Capacità di tuning delle regole di correlazione e analisi delle minacce.

Mansioni

Amministrare, monitorare e ottimizzare l’infrastruttura SIEM per stabilità e prestazioni.
Gestire onboarding di nuove sorgenti dati, sistemi, applicazioni e servizi cloud.
Raccolta, normalizzazione, correlazione e conservazione dei log di sicurezza.
Troubleshooting avanzato e risoluzione di anomalie tecniche.
Lavorare con SOC sul tuning delle regole e miglioramento delle capacità di detection.
Garantire conformità, definire procedure operative e best practice.

Conoscenze

SIEM

SOC collaboration

Threat detection

Troubleshooting

Monitoring & analytics

Strumenti

EDR/XDR

SOAR

Log management tools

Descrizione del lavoro

Senior SIEM Administrator

Siamo alla ricerca di una figura Senior SIEM Administrator che avrà un ruolo chiave nella gestione, amministrazione e ottimizzazione dell'infrastruttura SIEM, garantendo la continuità operativa dei servizi di monitoraggio della sicurezza e assicurando elevati standard qualitativi nella raccolta, normalizzazione e conservazione dei dati di log provenienti da ambienti on-premise, cloud e ibridi.

La persona selezionata collaborerà a stretto contatto con il Security Operations Center (SOC) e con i team Infrastructure, Cloud, Network e Cyber Security, rappresentando un punto di riferimento tecnico per le attività di amministrazione avanzata della piattaforma. Contribuirà inoltre all'evoluzione delle capacità di monitoraggio, analisi e rilevazione delle minacce, supportando il continuo miglioramento della postura di sicurezza aziendale.

Il tuo contributo in questo ruolo:

Amministrare, monitorare e ottimizzare l’infrastruttura SIEM, garantendone stabilità, disponibilità e performance.
Gestire l’integrazione e l’onboarding di nuove sorgenti dati, sistemi, applicazioni, dispositivi di rete e servizi cloud.
Assicurare la corretta raccolta, normalizzazione, correlazione e conservazione dei log di sicurezza.
Monitorare la salute della piattaforma e gestire attività di troubleshooting avanzato, risolvendo anomalie e problematiche tecniche.
Collaborare con il SOC per il tuning delle regole di correlazione e il miglioramento continuo delle capacità di detection e monitoraggio.
Ottimizzare configurazioni e processi per migliorarne efficienza, scalabilità e qualità dei dati.
Supportare l’integrazione con soluzioni EDR/XDR, SOAR, Threat Intelligence e servizi cloud.
Definire e mantenere procedure operative, standard tecnici e best practice di gestione della piattaforma.
Garantire la conformità ai requisiti di compliance, auditing e retention dei dati di sicurezza.
Produrre documentazione tecnica, report operativi e piani di miglioramento, fornendo supporto tecnico ai membri del team.