Senior SIEM Engineer - Hybrid, Threat Detection & Logging

Ntt Data Italia; Lazio; Ibrido; EUR 65.000 - 90.000; Tempo pieno

Vantaggi offerti da questo lavoro

Modalità ibrida

Descrizione del lavoro

NTT Data Italia seleziona un Senior SIEM Administrator per gestire e ottimizzare l'infrastruttura SIEM, garantendo disponibilità e qualità dei log provenienti da ambienti on-premise, cloud e ibridi.

In stretta collaborazione con SOC e team Infrastructure, Cloud, Network e Cyber Security, formerà pratiche operative e supporterà l’evoluzione delle capacità di detection.

Sede: Milano, Roma, Napoli, Bari; possibilità di lavoro ibrido. Requisiti minimi descritti nel profilo.

Competenze

• Almeno 3 anni di esperienza nella gestione e amministrazione di piattaforme SIEM.
• Laurea in Informatica, Ingegneria Informatica, Cybersecurity o discipline affini.
• Buona conoscenza della lingua inglese.
• Conoscenza delle architetture SIEM e dei principali componenti (collector, agent, indexer, dashboard).
• Competenze in ambito Cyber Security e amministrazione di sistemi Unix/Linux, Windows e database relazionali.
• Capacità di gestione delle priorità e di attività multiple in contesti complessi.

Mansioni

• Amministrare, monitorare e ottimizzare l’infrastruttura SIEM, garantendone stabilità, disponibilità e performance.
• Gestire l’integrazione e l’onboarding di nuove sorgenti dati, sistemi, applicazioni, dispositivi di rete e servizi cloud.
• Assicurare la corretta raccolta, normalizzazione, correlazione e conservazione dei log di sicurezza.
• Monitorare la salute della piattaforma e gestire attività di troubleshooting avanzato, risolvendo anomalie e problematiche tecniche.
• Collaborare con il SOC per il tuning delle regole di correlazione e il miglioramento continuo delle capacità di detection e monitoraggio.
• Ottimizzare configurazioni e processi per migliorarne efficienza, scalabilità e qualità dei dati.
• Supportare l’integrazione con soluzioni EDR/XDR, SOAR, Threat Intelligence e servizi cloud.
• Definire e mantenere procedure operative, standard tecnici e best practice di gestione della piattaforma.
• Garantire la conformità ai requisiti di compliance, auditing e retention dei dati di sicurezza.
• Produrre documentazione tecnica, report operativi e piani di miglioramento, fornendo supporto tecnico ai membri del team.

Conoscenze

SIEM esperienza

Problem solving

Teamwork

Regulatory/compliance mindset

Formazione

Laurea in Informatica/Ingegneria/Cybersecurity

Strumenti

Unix/Linux

Windows

SQL/Relational DB

SIEM architetture (collector/agent/indexer/dashboard)

Descrizione del lavoro

NTT Data Italia seleziona un Senior SIEM Administrator per gestire e ottimizzare l'infrastruttura SIEM, garantendo disponibilità e qualità dei log provenienti da ambienti on-premise, cloud e ibridi.

In stretta collaborazione con SOC e team Infrastructure, Cloud, Network e Cyber Security, formerà pratiche operative e supporterà l’evoluzione delle capacità di detection.

Sede: Milano, Roma, Napoli, Bari; possibilità di lavoro ibrido. Requisiti minimi descritti nel profilo.