In questa posizione, supporti la Practice Security di Cyber Defense in Italia nell'analisi e monitoraggio degli eventi di sicurezza.
Lavori con Microsoft Sentinel per rilevare minacce, integrare sorgenti dati e sviluppare automazioni e playbook SOAR.
Collabori con team distribuiti per migliorare la postura di sicurezza dei clienti e rispondere agli incidenti.
È un ruolo centrale per proteggere infrastrutture e dati, contribuendo a un approccio di security operation end-to-end.Le seguenti informazioni hanno lo scopo di fornire ai potenziali candidati una migliore comprensione dei requisiti per questo ruolo.ResponsabilitàGestire piattaforme SIEM, in particolare Microsoft Sentinel, per monitoraggio e rilevamento delle minacceIntegrare sorgenti dati eterogenee in contesti ibridiCreare/aggiornare query KQL per analisi dei log,



regole di analytics e workbookSviluppare e mantenere automazioni e playbook per la componente SOARAnalizzare eventi e alert per identificare comportamenti sospetti e anomalieContribuire al miglioramento di procedure operative e casi d'uso di sicurezzafornire supporto nelle attività di triage, investigazione e risposta agli incidentiPartecipare al miglioramento continuo della postura di sicurezza tramite monitoraggio di SentinelCollaborare con team distribuiti in diverse aree geograficheRequisiti fondamentaliEsperienza con piattaforme SIEM, preferibilmente Microsoft SentinelConoscenza di query KQL e analisi dei logCapacità di sviluppare xysqume automazioni e playbooks SOARAnalisi di eventi e gestione di incidenti di sicurezzaIntegrazione di sorgenti dati multipli in ambienti ibridiCollaborazione e lavoro in team cross?funzionaliCollaborazione efficace in team distribuitiOrientamento al dettaglio e analisi criticaProattività e capacità di problem solvingCreare un avviso di lavoro per questa ricercaCyber Security - SIEM Engineer roma, lazio, Italy#J-*****-Ljbffr

📌 Cyber Security - Siem Engineer (Lazio)
🏢 Avanade
📍 Lazio