SIEM & SOAR Automation Engineer

ALTEN Italia; Napoli; In loco; EUR 31.000 - 35.000; Tempo pieno

Vantaggi offerti da questo lavoro

ALTEN Academy certificazioni

Formazione linguistica

Corsi di lingua

Descrizione del lavoro

ALTEN Italia cerca un ingegnere di sicurezza con almeno 3 anni di esperienza per gestire e evolvere le piattaforme SIEM e SOAR, occupandosi di integrazione sorgenti dati e sviluppo di automazioni in Python/Bash, con attenzione alle API REST e agli ambienti Linux/containerizzati.

La posizione, a Napoli, prevede gestione di Splunk Cloud, creazione di dashboard e use case, amministrazione SOAR e integrazione di strumenti di sicurezza, nonché lavoro con MySQL e ambienti cloud (AWS/Azure/GCP).

Competenze

• Almeno 3 anni di esperienza in security operations e ingegneria SIEM/SOAR.
• Conoscenza approfondita di Splunk e componenti (UF, HF, Indexer, SH, Deployment Server).
• Esperienza con Python o Bash e sviluppo di script/automation.
• Esperienza con REST API, Syslog, HEC e integrazione di sistemi di sicurezza.
• Gestione e ottimizzazione di MySQL/SQL e ambienti Linux/containerizzati.
• Familiarità con cloud (AWS, Azure o GCP).

Mansioni

• Gestire integrazione e normalizzazione sorgenti dati in Splunk Cloud.
• Implementare dashboard, report e use case di monitoraggio.
• Amministrare la piattaforma SOAR e sviluppare automazioni per incident response.
• Integrare strumenti di sicurezza tramite API.
• Sviluppare script in Python/Bash.
• Gestire database MySQL e troubleshooting.

Conoscenze

Splunk

SOAR

Python

Bash

REST API

MySQL/SQL

Linux

Troubleshooting

Cloud

Strumenti

Splunk Cloud

SOAR platforms

Descrizione del lavoro

ALTEN Italia cerca un ingegnere di sicurezza con almeno 3 anni di esperienza per gestire e evolvere le piattaforme SIEM e SOAR, occupandosi di integrazione sorgenti dati e sviluppo di automazioni in Python/Bash, con attenzione alle API REST e agli ambienti Linux/containerizzati.

La posizione, a Napoli, prevede gestione di Splunk Cloud, creazione di dashboard e use case, amministrazione SOAR e integrazione di strumenti di sicurezza, nonché lavoro con MySQL e ambienti cloud (AWS/Azure/GCP).