Cyber Security - SIEM Engineer
Avanade · Latina, Lazio ·
Overview In questa posizione, supporti la Practice Security di Cyber Defense in Italia nell'analisi e monitoraggio degli eventi di sicurezza. Lavori con Microsoft Sentinel per rilevare minacce, integrare sorgenti dati e sviluppare automazioni e playbook SOAR.
Collabori con team distribuiti per migliorare la postura di sicurezza dei clienti e rispondere agli incidenti. È un ruolo centrale per proteggere infrastrutture e dati, contribuendo a un approccio di security operation end-to-end.
Responsabilità Gestire piattaforme SIEM, in particolare Microsoft Sentinel, per monitoraggio e rilevamento delle minacce Integrare sorgenti dati eterogenee in contesti ibridi Creare/aggiornare query KQL per analisi dei log, regole di analytics e workbook Sviluppare e mantenere automazioni e playbook per la componente SOAR Analizzare eventi e alert per identificare comportamenti sospetti e anomalie Contribuire al miglioramento di procedure operative e casi d'uso di sicurezza fornire supporto nelle attività di triage, investigazione e risposta agli incidenti Partecipare al miglioramento continuo della postura di sicurezza tramite monitoraggio di Sentinel Collaborare con team distribuiti in diverse aree geografiche Requisiti fondamentali Esperienza con piattaforme SIEM, preferibilmente Microsoft Sentinel Conoscenza di query KQL e analisi dei log Capacità di sviluppare automazioni e playbooks SOAR Analisi di eventi e gestione di incidenti di sicurezza Integrazione di sorgenti dati multipli in ambienti ibridi Collaborazione e lavoro in team cross‐funzionali Collaborazione efficace in team distribuiti Orientamento al dettaglio e analisi critica Proattività e capacità di problem solving Microsoft Sentinel KQL (Kusto Query Language) SOAR
Dati di mercato di EasyWorkClub, non forniti dal datore di lavoro
Altre offerte di Avanade
104 altri annunci che pubblichiamo