Siamo una società di innovazione digitale che opera come integratore di sistemi nei mercati IT di riferimento. Cerchiamo un analista di sicurezza del sistema SIEM per un nostro cliente leader nel settore difesa.
Compiti principali:
Assicurare il miglioramento continuo della piattaforma SIEM, dei processi correlati e dell'organizzazione. Definire la roadmap SIEM e le modifiche necessarie per mantenere la piattaforma aggiornata e funzionale. Identificare i requisiti di sicurezza in termini di logging degli eventi per le principali piattaforme IT. Promuovere l'adozione di tali requisiti tra gli stakeholder IT per una raccolta efficiente e efficace dei log.
Attività specifiche:
* Implementare e mantenere un monitoraggio adeguato dell'infrastruttura SIEM e delle relative fonti di log.
* Collaborare alla definizione di casi d'uso di sicurezza per migliorare l'efficacia del SIEM.
* Stabilire uno stretto allineamento con il Security Operation Center per la revisione continua del servizio fornito e dei reati gestiti.
Requisiti:
* Laurea in informatica, sicurezza informatica o esperienza lavorativa equivalente in sicurezza informatica.
* Minimo 2 anni di esperienza nell'area della Cyber Security.
* Esperienza di gestione precedente in un team SIEM e relative soluzioni IT.
* Esperienza di lavoro all'interno di un Security Operations Center.
* Inglese intermedio (almeno B1, scritto/parlato).
Abilità:
* Capacità di implementare processi e tecnologie che fanno un uso efficiente del SIEM e dei dati raccolti ai fini del rilevamento della sicurezza.
* In grado di definire casi d'uso di sicurezza e regole di correlazione per abilitare SIEM nel rilevamento di nuovi cyber-trattamenti.
* Capacità di soddisfare in modo efficiente i requisiti di sicurezza in una partnership efficace con i team indipendenti responsabili dell'amministrazione del sistema e dello sviluppo del software.