Sistemista SIEM

NEVERHACK Italy; Roma; Hybrid; EUR 36,000 - 44,000; Full time

Benefits offered by this job

Modalità di lavoro ibrida

Job summary

NEVERHACK Italy cerca un Sistemista SIEM di secondo livello da inserire nel team Cyber Security a Roma. Il ruolo prevede gestione tecnica di IBM QRadar e Microsoft Sentinel, monitoraggio degli eventi di sicurezza e analisi avanzata degli alert.

Si richiede capacità di correlare eventi, vulnerabilità e gestione incidenti, in un contesto ibrido. La risorsa lavorerà su regole di correlazione, gestione.log, manutenzione e troubleshooting, contribuendo a proteggere aziende e privati dalle minacce

Qualifications

• Esperienza gestione tecnica di piattaforme SIEM.
• Monitoraggio eventi di sicurezza e analisi delle anomalie.
• Analisi avanzata degli alert e supporto alle investigazioni.
• Conoscenza delle architetture SIEM e fonti di log.

Responsibilities

• Gestione, configurazione e amministrazione di IBM QRadar e Microsoft Sentinel.
• Monitoraggio eventi di sicurezza e analisi delle anomalie rilevate.
• Analisi avanzata degli alert e supporto alle attività di investigazione.
• Configurazione e gestione di regole di correlazione e use case.
• Verifica acquisizione e correlazione dei log dalle diverse sorgenti.
• Gestione aggiornamenti, patch e manutenzione delle piattaforme SIEM.
• Troubleshooting delle problematiche tecniche relative ai sistemi SIEM.
• Monitoraggio della sicurezza della posta elettronica e analisi di eventi sospetti.
• Correlazione eventi SIEM con Vulnerability Management.
• Supporto gestione incidenti di sicurezza e escalation.

Tools

IBM QRadar

Microsoft Sentinel

SIEM platforms

Job description

NEVERHACK è un gruppo internazionale di cybersecurity con oltre 40 anni di esperienza.

Presente in più di 10 Paesi e con un team di oltre 1.200 professionisti, la nostra missione è progettare e implementare soluzioni che proteggano aziende e privati dalle minacce digitali.

La nostra crescita si basa su una forza chiave: la formazione e lo sviluppo continuo dei nostri talenti, che ci mantiene all’avanguardia in un settore in costante evoluzione.

Il nostro DNA:

• Passione per la tecnologia
• Voglia di affrontare le sfide
• Apprendimento continuo
• Determinazione nel risolvere oggi i problemi di domani

Siamo alla ricerca di un Sistemista SIEM di secondo livello (L2) con competenze nella gestione, configurazione e ottimizzazione delle piattaforme SIEM, in particolare IBM QRadar e Microsoft Sentinel, da inserire all’interno del team Cyber Security.

La risorsa si occuperà della gestione tecnica delle piattaforme, del monitoraggio degli eventi di sicurezza e delle attività di analisi avanzata e correlazione degli eventi, contribuendo all'individuazione di potenziali minacce e alla gestione delle anomalie rilevate. Il ruolo prevede inoltre attività di monitoraggio della sicurezza della posta elettronica e di correlazione tra gli eventi rilevati dal SIEM e le vulnerabilità presenti nei sistemi.

• Gestione, configurazione e amministrazione delle piattaforme SIEM IBM QRadar e Microsoft Sentinel.
• Monitoraggio degli eventi di sicurezza e analisi delle anomalie rilevate.
• Analisi avanzata degli alert e supporto alle attività di investigazione degli incidenti.
• Configurazione, gestione e ottimizzazione di regole di correlazione, use case e meccanismi di detection.
• Verifica della corretta acquisizione, elaborazione e correlazione dei log provenienti dalle diverse sorgenti.
• Gestione degli aggiornamenti, delle patch e degli interventi di manutenzione delle piattaforme.
• Troubleshooting delle problematiche tecniche relative ai sistemi SIEM.
• Monitoraggio della sicurezza della posta elettronica e analisi di eventi sospetti, inclusi potenziali casi di phishing.
• Correlazione degli eventi SIEM con le informazioni provenienti dalle attività di Vulnerability Management, per individuare e prioritizzare potenziali esposizioni al rischio.
• Supporto alla gestione degli incidenti di sicurezza e alle attività di escalation verso i team specialistici.
• Esperienza nella gestione tecnica di piattaforme SIEM.
• Conoscenza obbligatoria di IBM QRadar e Microsoft Sentinel.
• Competenze sistemistiche e capacità di troubleshooting.
• Conoscenza delle architetture SIEM, delle sorgenti di log e dei meccanismi di correlazione degli eventi.
• Esperienza nell'analisi avanzata degli eventi e degli alert di sicurezza.
• Conoscenza dei processi di Vulnerability Management e capacità di correlare le vulnerabilità con gli eventi rilevati dal SIEM.
• Capacità di gestione delle anomalie e di individuazione di potenziali minacce.
• Inserimento in un team giovane e motivato, con percorsi strutturati di formazione e crescita.
• Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
• Modalità di lavoro ibrida
• RAL compresa tra 40k, commisurata all'esperienza
• Sede di lavoro: Roma

Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.