SIEM Engineer: Microsoft Sentinel & SOAR Expert

Avanade Inc.; Lazio; On-site; EUR 60,000 - 90,000; Full time

Job summary

Avanade Inc. ricerca un/una SIEM Engineer per supportare la Practice Security in Italia, in particolare nel monitoraggio e rilevamento delle minacce con Microsoft Sentinel.

Il ruolo prevede integrazione di sorgenti dati in ambienti ibridi, sviluppo di automazioni SOAR e collaborazione con team distribuiti per migliorare la postura di sicurezza. Il candidato ideale possiede esperienza con SIEM, competenze in KQL e analisi dei log, capacità di gestire incidenti di sicurezza e proattività nel

Qualifications

• Esperienza con piattaforme SIEM (preferibilmente Microsoft Sentinel).
• Conoscenza di query KQL e analisi dei log.
• Capacità di sviluppare automazioni e playbooks SOAR.
• Analisi di eventi e gestione di incidenti di sicurezza.
• Integrazione di sorgenti dati in ambienti ibridi.
• Collaborazione in team cross-funzionali.

Responsibilities

• Gestire piattaforme SIEM, in particolare Microsoft Sentinel, per monitoraggio e rilevamento delle minacce
• Integrare sorgenti dati eterogenee in contesti ibridi
• Creare/aggiornare query KQL per analisi dei log, regole di analytics e workbook
• Sviluppare e mantenere automazioni e playbook per la componente SOAR
• Analizzare eventi e alert per identificare comportamenti sospetti e anomalie
• Contribuire al miglioramento di procedure operative e casi d’uso di sicurezza
• Fornire supporto nelle attività di triage, investigazione e risposta agli incidenti
• Partecipare al miglioramento continuo della postura di sicurezza tramite monitoraggio di Sentinel
• Collaborare con team distribuiti in diverse aree geografiche

Skills

Microsoft Sentinel

KQL queries

SOAR automations

Threat monitoring

Incident response

Hybrid data integration

Job description

Avanade Inc. ricerca un/una SIEM Engineer per supportare la Practice Security in Italia, in particolare nel monitoraggio e rilevamento delle minacce con Microsoft Sentinel.

Il ruolo prevede integrazione di sorgenti dati in ambienti ibridi, sviluppo di automazioni SOAR e collaborazione con team distribuiti per migliorare la postura di sicurezza. Il candidato ideale possiede esperienza con SIEM, competenze in KQL e analisi dei log, capacità di gestire incidenti di sicurezza e proattività nel