Cyber Security - SIEM Engineer

Cyber Security - SIEM Engineer

I nostri Clienti non hanno bisogno di maggiore sicurezza informatica, hanno bisogno di una migliore sicurezza informatica. È qui che entri in gioco tu! Lavorando con Avanade, azienda leader nel settore della consulenza informatica, puoi aiutare a proteggere alcune delle più grandi aziende del mondo e mantenere i loro asset al sicuro.

Siamo alla ricerca di un Cybersecurity Engineer da inserire nei nostri team di Milano e Roma, in realtà altamente innovative specializzate nella progettazione e realizzazione di soluzioni in ambito Security.

Responsabilità

Farai parte della Practice Security di Cyber Defense in Italia, supportando il team nelle attività di monitoraggio e analisi degli eventi di sicurezza, nella gestione degli alert e nell’identificazione di potenziali minacce. Contribuirai alla protezione delle infrastrutture, dei dati e delle informazioni dei clienti, nonché al corretto funzionamento degli strumenti di rilevazione delle anomalie e delle vulnerabilità dei sistemi.

Siamo alla ricerca di profili con competenze nella gestione di piattaforme SIEM, con particolare riferimento a Microsoft Sentinel, che, con il supporto del team, siano in grado di:

• Supportare la configurazione e la gestione di Microsoft Sentinel per il monitoraggio e il rilevamento delle minacce alla sicurezza.
• Collaborare all’integrazione di sorgenti dati differenti, sfruttando le capacità del SIEM in contesti ibridi.
• Creare e aggiornare query KQL per l’analisi dei log, le regole di analytics e i workbook.
• Supportare lo sviluppo e la manutenzione di automazioni e playbook per la componente SOAR.
• Analizzare eventi, alert e dati di sicurezza per individuare comportamenti sospetti e anomalie.
• Collaborare con il team all’applicazione e al miglioramento di procedure operative e casi d’uso di sicurezza.
• Fornire supporto tecnico nelle attività di triage, investigazione e risposta agli incidenti di sicurezza.
• Contribuire al miglioramento continuo della postura di sicurezza dei clienti attraverso il monitoraggio e la gestione di Microsoft Sentinel.
• Collaborare efficacemente con team distribuiti in diverse aree geografiche.