Threat Detection Engineer

Intervieweb; Brunello; In loco; EUR 60.000 - 80.000; Tempo pieno

Descrizione del lavoro

Elmec cerca un Threat Detection Engineer per CybergOn, unità dedicata alla sicurezza informatica. Il ruolo prevede progettazione di regole di detection su SIEM/EDR, simulazioni MITRE ATT&CK e utilizzo di Threat Intelligence per ottimizzare regole e playbook.

Si richiede esperienza nell’implementazione di strumenti di AI per automatizzare analisi, triage e detection e la valutazione di nuove soluzioni di cybersecurity all’avanguardia.

Competenze

• Progettare e sviluppare regole di detection e use case su SIEM/EDR.
• Simulare tecniche MITRE ATT&CK per validare il rilevamento.
• Utilizzare Threat Intelligence per ottimizzare regole di correlazione e playbook.

Mansioni

• Progettare e sviluppare regole di detection e use case su SIEM/EDR
• Simulare tecniche di attacco MITRE ATT&CK per validare e migliorare il rilevamento
• Utilizzare Threat Intelligence per ottimizzare regole di correlazione e playbook operativi
• Implementare strumenti di AI per automatizzare analisi, triage e detection
• Ricercare e valutare nuove soluzioni e tecnologie in ambito cybersecurity

Conoscenze

SIEM/EDR rules

MITRE ATT&CK simulations

Threat intelligence

AI‑based detection

Descrizione del lavoro

CybergOn è la business unit dedicata alla sicurezza informatica con la quale Elmec ha consolidato l’esperienza del suo Security Operation Center nel mondo dell’Information Technology.

Siamo alla ricerca di un/una Threat Detection Engineer che avrà il compito di:

• Progettare e sviluppare regole di detection e use case su SIEM/EDR;
• Simulare tecniche di attacco (MITRE ATT&CK) per validare e migliorare il rilevamento;
• Utilizzare la Threat Intelligence per ottimizzare regole di correlazione e playbook operativi attraverso analisi eventi e ricerche attive
• Implementare strumenti di AI per automatizzare analisi, triage e detection;
• Ricercare e valutare nuove soluzioni e tecnologie in ambito cybersecurity.