In questa posizione, supporti la Practice Security di Cyber Defense in Italia nell’analisi e monitoraggio degli eventi di sicurezza. Lavori con Microsoft Sentinel per rilevare minacce, integrare sorgenti dati e sviluppare automazioni e playbook SOAR. Collabori con team distribuiti per migliorare la postura di sicurezza dei clienti e rispondere agli incidenti. È un ruolo centrale per proteggere infrastrutture e dati, contribuendo a un approccio di security operation end-to-end.
Responsabilità
- Gestire piattaforme SIEM, in particolare Microsoft Sentinel, per monitoraggio e rilevamento delle minacce
- Integrare sorgenti dati eterogenee in contesti ibridi
- Creare/aggiornare query KQL per analisi dei log, regole di analytics e workbook
- Sviluppare e mantenere automazioni e playbook per la componente SOAR
- Analizzare eventi e alert per identificare comportamenti sospetti e anomalie
- Contribuire al miglioramento di procedure operative e casi d’uso di sicurezza
- fornire supporto nelle attività di triage, investigazione e risposta agli incidenti
- Partecipare al miglioramento continuo della postura di sicurezza tramite monitoraggio di Sentinel
- Collaborare con team distribuiti in diverse aree geografiche
Requisiti fondamentali
- Esperienza con piattaforme SIEM, preferibilmente Microsoft Sentinel
- Conoscenza di query KQL e analisi dei log
- Capacità di sviluppare automazioni e playbooks SOAR
- Analisi di eventi e gestione di incidenti di sicurezza
- Integrazione di sorgenti dati multipli in ambienti ibridi
- Collaborazione e lavoro in team cross‑funzionali
- Collaborazione efficace in team distribuiti
- Orientamento al dettaglio e analisi critica
- Proattività e capacità di problem solving
- Microsoft Sentinel
- KQL (Kusto Query Language)
- SOAR
Mostra le tue capacità professionali all'azienda, compila il form e lascia un tocco personale nella lettera di presentazione, aiuterà il recruiter nella scelta del candidato.