SIEM Security Ops Lead – Hybrid (Splunk,Google SecOps)

Beta 80; Milano; Ibrido; EUR 26.000 - 33.000; Tempo pieno

Descrizione del lavoro

Beta 80, una realtà ICT premiata, cerca un Application Specialist in ambito Security Operations da inserire nel team che gestisce le piattaforme SIEM aziendali basate su Google SecOps e Splunk Enterprise. Sede Milano o Roma, modalità ibrida con presenza in sede e smart working.

La risorsa si occuperà di integrazione, monitoraggio, troubleshooting ed evoluzione delle piattaforme, gestione incident e log management, con focus su dashboard e reportistica operativa e supporto agli utenti interni.

Competenze

• Buona conoscenza di Linux.
• Buona conoscenza della lingua inglese (scritta e parlata).
• Esperienza in Application Management, System Integration o Service Operations.
• Capacità di analisi e troubleshooting.
• Conoscenze di networking e protocolli di comunicazione.
• Attitudine al lavoro di squadra e orientamento al cliente.
• Costituisce titolo preferenziale: ITIL e esperienza in Telco/operazioni.

Mansioni

• Supportare la gestione e l'evoluzione delle piattaforme SIEM.
• Configurare e integrare nuove sorgenti dati.
• Configurare e manutenere connettori, agent e flussi di raccolta log.
• Eseguire attività di parsing, normalizzazione e data ingestion.
• Realizzare dashboard e reportistica operativa.
• Analizzare problematiche applicative e infrastrutturali tramite troubleshooting.
• Supportare test, collaudi e rilasci in ambiente di produzione.
• Gestire Incident e Service Request ed evolutive.
• Collaborare alle attività di capacity analysis e ottimizzazione delle piattaforme.
• Redigere documentazione tecnica e formare utenti interni.

Conoscenze

Linux

Inglese

Analisi

Troubleshooting

Networking

Teamwork

Strumenti

Google SecOps

Splunk Enterprise

ITIL

Descrizione del lavoro

Beta 80, una realtà ICT premiata, cerca un Application Specialist in ambito Security Operations da inserire nel team che gestisce le piattaforme SIEM aziendali basate su Google SecOps e Splunk Enterprise. Sede Milano o Roma, modalità ibrida con presenza in sede e smart working.

La risorsa si occuperà di integrazione, monitoraggio, troubleshooting ed evoluzione delle piattaforme, gestione incident e log management, con focus su dashboard e reportistica operativa e supporto agli utenti interni.