Sistemista SIEM Senior (QRadar+Sentinel) – ibrido

NEVERHACK Italy; Roma; Hybrid; EUR 36,000 - 44,000; Full time

Benefits offered by this job

Modalità di lavoro ibrida

Job summary

NEVERHACK Italy cerca un Sistemista SIEM di secondo livello da inserire nel team Cyber Security a Roma. Il ruolo prevede gestione tecnica di IBM QRadar e Microsoft Sentinel, monitoraggio degli eventi di sicurezza e analisi avanzata degli alert.

Si richiede capacità di correlare eventi, vulnerabilità e gestione incidenti, in un contesto ibrido. La risorsa lavorerà su regole di correlazione, gestione.log, manutenzione e troubleshooting, contribuendo a proteggere aziende e privati dalle minacce

Qualifications

• Esperienza gestione tecnica di piattaforme SIEM.
• Monitoraggio eventi di sicurezza e analisi delle anomalie.
• Analisi avanzata degli alert e supporto alle investigazioni.
• Conoscenza delle architetture SIEM e fonti di log.

Responsibilities

• Gestione, configurazione e amministrazione di IBM QRadar e Microsoft Sentinel.
• Monitoraggio eventi di sicurezza e analisi delle anomalie rilevate.
• Analisi avanzata degli alert e supporto alle attività di investigazione.
• Configurazione e gestione di regole di correlazione e use case.
• Verifica acquisizione e correlazione dei log dalle diverse sorgenti.
• Gestione aggiornamenti, patch e manutenzione delle piattaforme SIEM.
• Troubleshooting delle problematiche tecniche relative ai sistemi SIEM.
• Monitoraggio della sicurezza della posta elettronica e analisi di eventi sospetti.
• Correlazione eventi SIEM con Vulnerability Management.
• Supporto gestione incidenti di sicurezza e escalation.

Tools

IBM QRadar

Microsoft Sentinel

SIEM platforms

Job description

NEVERHACK Italy cerca un Sistemista SIEM di secondo livello da inserire nel team Cyber Security a Roma. Il ruolo prevede gestione tecnica di IBM QRadar e Microsoft Sentinel, monitoraggio degli eventi di sicurezza e analisi avanzata degli alert.

Si richiede capacità di correlare eventi, vulnerabilità e gestione incidenti, in un contesto ibrido. La risorsa lavorerà su regole di correlazione, gestione.log, manutenzione e troubleshooting, contribuendo a proteggere aziende e privati dalle minacce