Believe in value, choose innovation
Fondata nel ****,
TopNetwork S.p.A.
è oggi una realtà ICT riconosciuta a livello nazionale, con progetti che integrano AI, Cloud, Data Science, IoT, Blockchain, Robotica e sistemi avanzati.
Crediamo nelle persone come vero fattore abilitante dell'innovazione e investiamo costantemente nello sviluppo delle competenze.
L'opportunità
Siamo alla ricerca di un/una
Cyber Security Specialist
con competenze verticali sulle tecnologie Microsoft Defender e
Microsoft Sentinel
e una solida esperienza nella progettazione e nella gestione della sicurezza di infrastrutture ICT complesse.
La risorsa sarà inserita nel team di sicurezza e si occuperà del monitoraggio, del rilevamento delle minacce, della gestione degli incidenti e dell'ottimizzazione dell'infrastruttura SIEM/SOAR, oltre che dell'analisi, della progettazione e della documentazione delle architetture di sicurezza a protezione degli ambienti aziendali (on-premise, cloud e ibridi).
Responsabilità e attività principali
Gestione e ottimizzazione del SIEM:
configurare, gestire e ottimizzare Microsoft Sentinel, inclusa la manutenzione dei connettori dati (Azure, Microsoft 365, log di terze parti), e curare l'analisi e la correlazione dei log.
Detection Engineering:
sviluppare, testare e implementare regole di analisi (Analytic Rules) personalizzate e query KQL (Kusto Query Language) per identificare minacce e comportamenti anomali.
Incident Response e Investigation:
analizzare gli alert di sicurezza generati da Sentinel, svolgere indagini approfondite (Hunting) e gestire l'escalation degli incidenti.
Automazione (SOAR):
progettare e implementare flussi di automazione e remediation tramite Sentinel Playbooks (Azure Logic Apps) per ridurre i tempi di risposta (MTTR).
Security Architecture:
analizzare in ottica cyber security ambienti e architetture ICT complesse e multivendor, definire e progettare architetture di sicurezza e redigere le relative policy.
Assessment e vulnerability management:
condurre assessment di sicurezza logica, fisica e organizzativa ed eseguire attività di vulnerability scan e vulnerability assessment.
Documentazione e gestione progetti:




redigere specifiche, documentazione di progetto e manualistica tecnica, stimare le risorse necessarie, progettare test integrati e applicare tecniche di project management.
Collaborazione trasversale:
interagire con i team applicativi, di rete e sistemistici per garantire l'integrazione dei requisiti di sicurezza.
Requisiti richiesti
Formazione ed esperienza
Preferibile Laurea in discipline tecniche o cultura equivalente.
Esperienza comprovata (almeno 2-3 anni) nell'utilizzo quotidiano e nella configurazione di
Microsoft Sentinel
e Microsoft Defender XDR (ex Microsoft 365 Defender).
Microsoft Security e cloud
Ottima conoscenza del linguaggio KQL per l'analisi dei log e la scrittura di query complesse.
Competenza nella progettazione di automazioni SOAR tramite Azure Logic Apps o playbook equivalenti.
Conoscenza approfondita dell'ecosistema Azure: Microsoft Entra ID (ex Azure Active Directory), Microsoft Defender for Cloud (ex Azure Security Center), Network Security Group, Log Analytics Workspace.
Padronanza delle architetture public, private e hybrid cloud e delle tecnologie di sicurezza per servizi IaaS, PaaS e SaaS, incluse le soluzioni di cloud app security.
Sicurezza di rete e dei sistemi
Padronanza delle architetture Next Generation Firewall Fortinet FortiGate (Firewall, IDS/IPS, SSL Gateway, URL Filtering, Application Control).
Configurazione di apparati di sicurezza quali firewall, terminatori VPN e sistemi di autenticazione forte; definizione di policy di Intrusion Detection/Prevention.
Padronanza di architetture Web Application Firewall (WAF) e Network Admission Control (NAC).
Padronanza di sistemi antimalware e di tecniche e tecnologie di Data Loss Prevention (DLP).
Conoscenza dei principali protocolli applicativi (HTTP, HTTPS, SMTP, POP3,



IMAP, SSH, Telnet).
Conoscenza delle principali vulnerabilità e dei modelli di attacco più comuni (ransomware, phishing, identity theft, cloud exfiltration, attacchi di rete e ai sistemi).
Infrastruttura e system administration
Personalizzazione, tuning e gestione di sistemi operativi Linux (Red Hat, Debian, ecc.) e Microsoft Windows Server (stand alone, member server e domain controller), anche in ambienti IaaS in cloud.
Disegno e progettazione di reti TCP/IP complesse e conoscenza dei sistemi di network management.
Conoscenza delle architetture client Microsoft, Apple macOS e Linux e degli ambienti mobile Android e iOS.
Continuità operativa e Service Management
Conoscenza di disaster recovery, orchestrazione del backup, data retention e deduplica, tecniche di ridondanza e alta affidabilità.
Padronanza dei prodotti di IT Service Management e delle metodologie di analisi, disegno e revisione dei processi ITSM.
Framework e standard
Conoscenza dei principali framework e standard di sicurezza informatica (MITRE ATT&CK;, NIST, ISO/IEC ***** ex BS****, ITSEC).
Costituiscono un plus (Nice to Have)
Certificazioni ufficiali Microsoft della serie Security
SC-200 (Microsoft Security Operations Analyst), fortemente consigliata
AZ-500 (Microsoft Azure Security Technologies) o SC-100 (Microsoft Cybersecurity Architect)
Sedi: VARESE
Modalità :
on site dal Lunedì al Venerdì.
Orario lavorativo 9:*******:00
Cosa offriamo
Retribuzione in linea con esperienza e ruolo, con
RAL indicativa nel range €****** – €******
, valutabile in base al profilo
welfare aziendale e Buoni pasto
assicurazione sanitaria integrativa
formazione continua strutturata: piattaforme digitali, aula, mentoring, hands-on, certificazioni
ambiente di lavoro fondato su collaborazione, affidabilità e rispetto.
Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi ****** e ******, a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi ****** e ****** e ai facenti parte di Categorie Protette, legge *****.
#J-*****-Ljbffr

📌 Cyber Security Specialist (Microsoft Sentinel Expert) (Varese)
🏢 Topnetwork
📍 Varese