Senior SIEM Administrator

Experteer Italy; Roma; Ibrido; EUR 55.000 - 75.000; Tempo pieno

Vantaggi offerti da questo lavoro

Modalità ibrida (Smart Working)

Opportunità di sviluppo professionale

Descrizione del lavoro

NTT DATA cerca un esperto di sicurezza per gestire e ottimizzare l’infrastruttura SIEM, garantendo stabilità e qualità dei log provenienti da ambienti on-premise, cloud e ibridi.

Promuoverai l’efficienza operativa, lavorando a stretto contatto con SOC e team infrastruttura per potenziare la rilevazione delle minacce e l’evoluzione delle capacità di monitoraggio in un contesto internazionale.

Competenze

• Almeno 3 anni di esperienza in gestione e amministrazione di piattaforme SIEM.
• Laurea in Informatica, Ingegneria Informatica, Cybersecurity o discipline affini.
• Buona conoscenza della lingua inglese.
• Conoscenza delle architetture SIEM e dei principali componenti (collector, agent, indexer, dashboard).
• Competenze in ambito Cyber Security e amministrazione di sistemi Unix/Linux, Windows e database relazionali.
• Capacità di gestione delle priorità e di attività multiple.
• Attitudine al problem solving e al lavoro di squadra.

Mansioni

• Amministrare, monitorare e ottimizzare l’infrastruttura SIEM per stabilità, disponibilità e performance.
• Gestire integrazione e onboarding di nuove sorgenti dati, sistemi, applicazioni, dispositivi di rete e servizi cloud.
• Garantire corretta raccolta, normalizzazione, correlazione e conservazione dei log di sicurezza.
• Monitorare salute della piattaforma e risolvere anomalie tecniche.
• Collaborare con SOC per tuning regole di correlazione e miglioramento delle capacità di detection.
• Ottimizzare configurazioni e processi per efficienza, scalabilità e qualità dei dati.
• Supportare integrazione con EDR/XDR, SOAR, Threat Intelligence e servizi cloud.
• Definire e mantenere procedure operative, standard tecnici e best practice.
• Garantire conformità a requisiti di compliance, auditing e retention.
• Produzione documentazione tecnica, report operativi e piani di miglioramento.

Conoscenze

Esperienza SIEM

Inglese buono

Cybersecurity

Gestione Unix/Linux

Gestione Windows

Database relazionali

Gestione priorità

Lavoro di squadra

Analisi e risoluzione problemi

Formazione

Laurea in Informatica/Ingegneria Informatica/Cybersecurity

Strumenti

SIEM components (collector, agent, indexer, dashboard)

Descrizione del lavoro

In questa posizione, sarai responsabile di gestire e ottimizzare l’infrastruttura SIEM per garantire stabilità e qualità dei dati di log provenienti da ambienti on-premise, cloud e ibridi. Lavorerai a stretto contatto con SOC e team infrastruttura per potenziare la rilevazione delle minacce e l’efficienza operativa. Parteciperai all’evoluzione delle capacità di monitoraggio e al miglioramento continuo della postura di sicurezza. L’opportunità mette al centro l’impatto sulla sicurezza aziendale e il lavoro in un contesto internazionale all’interno di NTT DATA.

Retribuzione / Benefits

• Modalità di lavoro ibrida (Smart Working)
• opportunità di sviluppo professionale

Responsabilità

• Amministrare, monitorare e ottimizzare l’infrastruttura SIEM per stabilità, disponibilità e performance
• Gestire integrazione e onboarding di nuove sorgenti dati, sistemi, applicazioni, dispositivi di rete e servizi cloud
• Garantire corretta raccolta, normalizzazione, correlazione e conservazione dei log di sicurezza
• Monitorare salute della piattaforma e risolvere anomalie tecniche
• Collab ora con SOC per tuning regole di correlazione e miglioramento delle capacità di detection
• Ottimizzare configurazioni e processi per efficienza, scalabilità e qualità dei dati
• Supportare integrazione con EDR/XDR, SOAR, Threat Intelligence e servizi cloud
• Definire e mantenere procedure operative, standard tecnici e best practice
• Garantire conformità a requisiti di compliance, auditing e retention
• Produzione documentazione tecnica, report operativi e piani di miglioramento

Requisiti fondamentali

• Almeno 3 anni di esperienza nella gestione e amministrazione di piattaforme SIEM
• Laurea in Informatica, Ingegneria Informatica, Cybersecurity o discipline affini
• Buona conoscenza della lingua inglese
• Conoscenza delle architetture SIEM e dei principali componenti (collector, agent, indexer, dashboard)
• Competenze in ambito Cyber Security e amministrazione di sistemi Unix/Linux, Windows e database relazionali
• Capacità di gestione delle priorità e di attività multiple
• Attitudine al problem solving e al lavoro di squadra