Senior SOC Engineer - Monitoring & Incident Response

Auxeris; Monza; Ibrido; EUR 45.000 - 65.000; Tempo pieno

Descrizione del lavoro

Una società di servizi gestiti a Milano è in cerca di un Senior SOC Engineer specializzato in monitoraggio e gestione incidenti. Il candidato ideale ha esperienza con tool SIEM e competenze in Incident Response. Questa posizione richiede reperibilità notturna e nei weekend, arricchendo un ambiente di lavoro dinamico e innovativo.

Competenze

• Esperienza comprovata nella gestione e personalizzazione di tool SIEM.
• Buona padronanza dell'inglese scritto e parlato.
• Reperibilità notturna e nei weekend una settimana al mese.

Mansioni

• Analizzare e gestire incidenti di sicurezza complessi.
• Condurre attività di threat hunting e ricerca sulle minacce emergenti.
• Implementare, configurare e ottimizzare tecnologie SIEM, EDR, PAM ed email protection.
• Supervisionare e coordinare i servizi di sicurezza assegnati.
• Collaborare per integrare la sicurezza nel ciclo di vita dei sistemi.

Conoscenze

Incident Response

Gestione vulnerabilità

Protezione avanzata dalle minacce

IAM

SSDLC

SOAR

Python

PowerShell

Java

GitLab

Strumenti

SIEM (QRadar)

Cynet

Crowdstrike

CyberArk

Libraesva

Descrizione del lavoro

Senior SOC Engineer - Monitoring & Incident Response Milano (Vigentino) - Ibrido Tempo Indeterminato

Disponibilità:

Reperibilità notturna e nei weekend (una settimana al mese)

A servizio di una delle principali realtà italiane in ambito servizi gestiti, Hybrid & Private Cloud e SOC, siamo alla ricerca di una figura Senior SOC Engineer con esperienza comprovata nella gestione e personalizzazione di tool SIEM (QRadar) e Cynet, Crowdstrike.

Principali Responsabilità:

• Analizzare e gestire incidenti di sicurezza complessi rilevati dalle piattaforme di monitoraggio del Cyber Defence Center, garantendo una risposta tempestiva ed efficace.
• Condurre attività di threat hunting e ricerca sulle minacce emergenti, contribuendo all’aggiornamento delle strategie di difesa.
• Implementare, configurare e ottimizzare tecnologie SIEM, EDR, PAM ed email protection (es. QRadar, Crowdstrike, CyberArk, Libraesva) per rafforzare la postura di sicurezza aziendale.
• Supervisionare e coordinare i servizi di sicurezza assegnati, garantendone il corretto funzionamento e migliorando le procedure operative.
• Collaborare con le funzioni aziendali per integrare la sicurezza nel ciclo di vita dei sistemi e delle applicazioni (SSDLC), assicurando la conformità normativa e la protezione dei dati.

Competenze Richieste:

• Esperienza in Incident Response, gestione vulnerabilità, protezione avanzata dalle minacce, IAM, SSDLC, SOAR.
• Conoscenza di Python, PowerShell, Java, GitLab o linguaggi simili.
• Buona padronanza dell’inglese scritto e parlato.

Per maggiori informazioni, si prega di candidarsi a questo annuncio inviando un CV aggiornato o di contattare per un approfondimento.