System engineer cybersecurity splunk

Dacomat Srl; Lombardia; Ibrido; EUR 60.000 - 90.000; Tempo pieno

Descrizione del lavoro

Dacomat Srl cerca System Engineer – Cybersecurity con competenze in SIEM/Splunk, Security Operations e gestione degli incidenti. Attività di monitoraggio minacce, incident response e IAM/PAM/MFA in contesto SOC.

Modalità di lavoro: prevalentemente da remoto, con presenza in sede a Settimo Milanese 1-2 volte al mese. Richiesta esperienza con EDR/XDR e framework di sicurezza; buone capacità di scripting (Python/PowerShell/Bash).

Competenze

• Esperienza con piattaforme SIEM (Splunk, QRadar, Defender).
• Conoscenza EDR/XDR (CrowdStrike, SentinelOne, Defender).
• Conoscenza MITRE ATT&CK, NIST CSF, OWASP e Cyber Kill Chain.
• Competenze di malware analysis e IoC.
• Esperienza in Incident Response e gestione incidenti.
• Conoscenza IAM, PAM e MFA.
• Scripting e automazione (Python/PowerShell/Bash).

Mansioni

• Monitorare minacce e attività sospette in ambiente SOC.
• Riconoscere, analizzare e gestire incidenti di sicurezza.
• Applicare procedure di risposta agli incidenti e contenimento.
• Gestire IAM/PAM/MFA e policy di accesso.

Conoscenze

Security Operations

Threat Monitoring

Incident Response

IAM & MFA

Malware Analysis

Python Scripting

PowerShell

Bash

Strumenti

Splunk

QRadar

Microsoft Defender

CrowdStrike

SentinelOne

Microsoft Sentinel

Descrizione del lavoro

SYSTEM ENGINEER – CYBERSECURITY | SIEM / SPLUNK

Per un’attività in ambito Cybersecurity, siamo alla ricerca di un System Engineer con competenze in Security Operations, monitoraggio delle minacce e gestione degli incidenti di sicurezza.

Modalità di lavoro: prevalentemente da remoto, con richiesta di presenza presso la sede di Settimo Milanese 1 o 2 volte al mese.

Per candidarsi o ricevere maggiori informazioni è possibile contattarmi in privato oppure inviare il CV a [e-mail]

Competenze richieste:

• Esperienza con piattaforme SIEM, in particolare Splunk, oppure strumenti come QRadar e Microsoft Sentinel.
• Conoscenza di soluzioni EDR/XDR, come CrowdStrike, SentinelOne o Microsoft Defender.
• Conoscenza dei framework MITRE ATT&CK, NIST CSF, OWASP e Cyber Kill Chain.
• Competenze di base in malware analysis, tecniche di attacco e Indicatori di Compromissione (IoC).
• Esperienza in Incident Response e gestione degli incidenti di sicurezza.
• Conoscenza di IAM, PAM e MFA.
• Scripting e automazione con Python, PowerShell o Bash.

Competenze gradite:

• Sicurezza cloud su AWS, Azure o GCP e strumenti CSPM.
• Penetration Testing, Red Team e Purple Team.
• Application Security, DevSecOps e sicurezza dei container.
• Soluzioni SOAR e piattaforme di Threat Intelligence.
• Esperienza in ambienti SOC, MDR o service provider.
• Certificazioni in ambito Cybersecurity e Cloud Security.

Completano il profilo: capacità di analisi e problem solving, gestione dello stress e attitudine ad affrontare situazioni di emergenza.