Splunk & SIEM Engineer — Log Quality & Detection

Open Smart Services; Varese; Hybrid; EUR 35,000 - 45,000; Full time

Job summary

Open Smart Services Srl, parte del Progetto R&A Holding, cerca un/una Splunk/SIEM Engineer da inserire in un team dedicato alla security monitoring per un cliente enterprise. La risorsa si occuperà di log management, data quality e supporto all’infrastruttura Splunk.

Si richiede Laurea in Informatica o Cyber Security (o equivalente) e competenze avanzate in regex, parsing di log e SPL. Modalità di lavoro ibrida con trasferte all’estero.

Qualifications

• Solide competenze IT di base: sistemi, networking, autenticazione, logging ed eventi.
• Ottima conoscenza delle Regular Expressions (Regex).
• Esperienza nell’analisi, parsing e normalizzazione di log e dati semi-strutturati.
• Capacità di individuare anomalie e incongruenze nei dati.
• Capacità analitiche e approccio metodico alla risoluzione dei problemi.
• Capacità di interagire efficacemente con team tecnici.
• Capacità di seguire procedure operative con precisione.
• Buone capacità di documentazione tecnica.
• Conoscenza di almeno un linguaggio di scripting o automazione, ad esempio Python, PowerShell o Bash.
• Laurea in Informatica, Cyber Security, Information Security o discipline affini, oppure esperienza professionale equivalente.

Responsibilities

• Gestirai le attività di Log Management, verificando qualità, completezza, coerenza e affidabilità dei dati raccolti.
• Analizzerai log provenienti da sistemi e applicazioni differenti, identificando anomalie, errori di parsing, campi mancanti o problemi di normalizzazione.
• Configurerai e ottimizzerai attività di parsing e trasformazione di log semi-strutturati.
• Utilizzerai in modo avanzato Regular Expressions (Regex) per estrazione, manipolazione e normalizzazione dei dati.
• Verificherai che i log siano adeguati alle esigenze di security monitoring, detection engineering, investigation e reporting.
• Collaborerai con i responsabili dei sistemi sorgente e con altri team IT per analizzare e risolvere problematiche relative alla qualità o alla sufficienza dei dati di logging.
• Supporterai l’individuazione delle soluzioni più appropriate nei casi in cui il logging prodotto dai sistemi non rispetti le policy interne o i requisiti di sicurezza.
• Documenterai in modo puntuale configurazioni, attività svolte, anomalie rilevate e relative azioni correttive.
• Utilizzerai strumenti di scripting e automazione per semplificare attività operative e di gestione dei dati.
• Fornirai supporto, come backup operativo, alle attività di amministrazione dell’infrastruttura Splunk.
• Collaborerai con team Security, Infrastructure, Application e Operations in contesti enterprise complessi.

Skills

IT fundamentals

Regex proficiency

Data parsing & normalization

Analytical thinking

Documentation skills

Scripting basics (Python/Bash)

Education

Laurea in Informatica o Cyber Security o Information Security

Tools

Splunk SPL

Splunk Knowledge Objects

Splunk architecture (Search Head, Indexer, Forwarder)

Deployment server

SIEM engineering

Job description

Open Smart Services Srl, parte del Progetto R&A Holding, cerca un/una Splunk/SIEM Engineer da inserire in un team dedicato alla security monitoring per un cliente enterprise. La risorsa si occuperà di log management, data quality e supporto all’infrastruttura Splunk.

Si richiede Laurea in Informatica o Cyber Security (o equivalente) e competenze avanzate in regex, parsing di log e SPL. Modalità di lavoro ibrida con trasferte all’estero.