In questa posizione, supporti la Practice Security di Cyber Defense in Italia nell’analisi e monitoraggio degli eventi di sicurezza. Lavori con Microsoft Sentinel per rilevare minacce, integrare sorgenti dati e sviluppare automazioni e playbook SOAR. Collabori con team distribuiti per migliorare la postura di sicurezza dei clienti e rispondere agli incidenti. È un ruolo centrale per proteggere infrastrutture e dati, contribuendo a un approccio di security operation end-to-end. Responsabilità
* Gestire piattaforme SIEM, in particolare Microsoft Sentinel, per monitoraggio e rilevamento delle minacce
* Integrare sorgenti dati eterogenee in contesti ibridi
* Creare/aggiornare query KQL per analisi dei log, regole di analytics e workbook
* Sviluppare e mantenere automazioni e playbook per la componente SOAR
* Analizzare eventi e alert per identificare comportamenti sospetti e anomalie
* Contribuire al miglioramento di procedure operative e casi d’uso di sicurezza
* fornire supporto nelle attività di triage,



investigazione e risposta agli incidenti
* Partecipare al miglioramento continuo della postura di sicurezza tramite monitoraggio di Sentinel
* Collaborare con team distribuiti in diverse aree geografiche Requisiti fondamentali
* Esperienza con piattaforme SIEM, preferibilmente Microsoft Sentinel
* Conoscenza di query KQL e analisi dei log
* Capacità di sviluppare automazioni e playbooks SOAR
* Analisi di eventi e gestione di incidenti di sicurezza
* Integrazione di sorgenti dati multipli in ambienti ibridi
* Collaborazione e lavoro in team cross‑funzionali
* Collaborazione efficace in team distribuiti
* Orientamento al dettaglio e analisi critica
* Proattività e capacità di problem solving Creare un avviso di lavoro per questa ricerca Cyber Security
- SIEM Engineer roma, lazio, Italy #J-18808-Ljbffr

📌 Cyber Security (Lazio)
🏢 Avanade
📍 Lazio