SIEM & OT Security Specialist

NEVERHACK Italy; Roma; Hybrid; EUR 38,000 - 42,000; Full time

Job summary

NEVERHACK Italy è alla ricerca di uno SIEM & OT Security Specialist per gestire IBM QRadar e Microsoft Sentinel, monitorare log ed eventi su IT e OT e migliorare le capacità di rilevamento delle minacce. La risorsa collaborerà con i team Cyber Security e Infrastructure in un contesto internazionale.

La sede è a Roma con modalità di lavoro ibrida. Richiesta esperienza su SIEM e OT security, capacità analitiche e problem solving per ottimizzare regole e use case, con attenzione alle vulnerabilità.

Qualifications

• Esperienza gestione SIEM (operativa e sistemistica).
• Conoscenza IBM QRadar e Microsoft Sentinel.
• Competenze di troubleshooting e gestione delle problematiche tecniche.
• Conoscenza delle architetture SIEM, raccolta e normalizzazione dei log e logiche di correlazione.
• Esperienza nell'analisi di alert e incidenti di sicurezza.
• Conoscenza dei principi di OT Security e reti industriali IT/OT.
• Capacità di lavoro in team e problem solving.

Responsibilities

• Gestire, configurare e ottimizzare le piattaforme SIEM IBM QRadar e Microsoft Sentinel, garantendone affidabilità ed efficienza operativa.
• Monitorare e analizzare eventi, log e alert provenienti da IT e OT.
• Effettuare analisi avanzate e correlazione degli eventi per identificare anomalie e minacce.
• Gestire onboarding e integrazione di nuove sorgenti di log, inclusi sistemi industriali.
• Supportare le attività di investigazione e troubleshooting degli incidenti di sicurezza.
• Monitorare le performance, disponibilità e stato di salute delle piattaforme SIEM.
• Contribuire all'ottimizzazione delle regole di correlazione e dei casi d'uso (use case).
• Integrare Vulnerability Management con gli eventi SIEM e collaborare con i team Cyber Security e Infrastructure.

Skills

SIEM management

OT Security

Incident analysis

Troubleshooting

Tools

IBM QRadar

Microsoft Sentinel

Job description

NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

Descrizione del ruolo

Per un importante cliente, siamo alla ricerca di un SIEM & OT Security Specialist con esperienza nella gestione, configurazione e ottimizzazione di piattaforme SIEM, in particolare IBM QRadar e Microsoft Sentinel, e competenze nell'ambito della sicurezza degli ambienti industriali (Operational Technology – OT).

La risorsa sarà inserita all'interno di un contesto tecnologico strutturato e si occuperà della gestione tecnica delle piattaforme SIEM, del monitoraggio e dell'analisi degli eventi di sicurezza e dell'identificazione di potenziali minacce su infrastrutture IT e OT.

Collaborerà con i team tecnici e di Cyber Security del cliente, contribuendo al miglioramento dei processi di monitoraggio, rilevamento e gestione delle minacce informatiche.

Principali responsabilità

• Gestire, configurare e ottimizzare le piattaforme SIEM IBM QRadar e Microsoft Sentinel, garantendone affidabilità ed efficienza operativa.


• Monitorare e analizzare eventi, log e alert di sicurezza provenienti da infrastrutture IT e ambienti OT.


• Effettuare analisi avanzate e correlazione degli eventi per identificare anomalie, comportamenti sospetti e potenziali minacce.


• Gestire l'onboarding e l'integrazione di nuove sorgenti di log, inclusi sistemi e dispositivi industriali.


• Supportare le attività di investigazione e troubleshooting degli incidenti di sicurezza.


• Monitorare le performance, la disponibilità e lo stato di salute delle piattaforme SIEM, intervenendo in caso di anomalie.


• Contribuire all'ottimizzazione delle regole di correlazione e dei casi d'uso di sicurezza (use case).


• Integrare le informazioni provenienti dai processi di Vulnerability Management con gli eventi rilevati dai SIEM, supportando l'identificazione e la prioritizzazione dei rischi.


• Collaborare con i team Cyber Security e Infrastructure per migliorare le capacità di monitoraggio e rilevamento delle minacce negli ambienti IT e OT.

Requisiti richiesti

• Esperienza nella gestione sistemistica e operativa di piattaforme SIEM.


• Conoscenza delle soluzioni IBM QRadar e Microsoft Sentinel.


• Solide competenze sistemistiche, capacità di troubleshooting e gestione delle problematiche tecniche.


• Conoscenza delle architetture SIEM, dei processi di raccolta e normalizzazione dei log e delle logiche di correlazione degli eventi.


• Esperienza nell'analisi di alert, eventi di sicurezza e potenziali incidenti informatici.


• Conoscenza dei principi di OT Security, delle reti industriali e delle principali differenze architetturali e operative tra ambienti IT e OT.


• Familiarità con i processi di Vulnerability Management e con la correlazione tra vulnerabilità ed eventi di sicurezza.


• Capacità di analisi, problem solving e attitudine al lavoro in team.

Costituiscono un plus

• Conoscenza dei principali protocolli industriali (Modbus, OPC UA, DNP3).


• Familiarità con architetture e sistemi industriali SCADA, PLC e IC S.


• Conoscenza dei framework e degli standard di sicurezza OT, quali IEC 62443 e NIST SP 800-82.


• Esperienza nella creazione e ottimizzazione di regole di correlazione, dashboard e use case SIEM.


• Conoscenza di MITRE ATT&CK e MITRE ATT&CK for IC S.

Sede di lavoro: Roma

Modalità di lavoro: Ibrida, 3 giorni da cliente 2 in SW

RAL prevista: €38.000 – €42.000, commisurata all'esperienza e alle competenze.