Sistemista-Analista SIEM

La nostra azienda "Leonardo" sta cercando un/a Sistemista-Analista SIEM per il nostro team di Cyber Security.

La persona selezionata si occuperà delle seguenti attività:

1. Supervisionare e supportare il miglioramento continuo della piattaforma SIEM, dei processi correlati e dell'organizzazione;
2. Definire la roadmap SIEM e i miglioramenti architetturali necessari per mantenere la piattaforma aggiornata e in grado di garantire adeguate prestazioni IT e capacità di rilevamento;
3. Verificare i requisiti di sicurezza in termini di logging degli eventi per le principali piattaforme IT in oggetto; promuovere l'adozione di tali requisiti nei confronti di tutti gli stakeholder IT per una raccolta dei log efficiente ed efficace;
4. Implementare e mantenere un monitoraggio adeguato dell'infrastruttura SIEM e delle relative fonti di log, assicurando che il servizio SIEM sia sempre attivo, in esecuzione e che le fonti di log inviino costantemente i log alla piattaforma;
5. Collaborare alla definizione di casi d'uso di sicurezza rilevanti per migliorare nel tempo l'efficacia di rilevamento del SIEM stabilendo un processo di miglioramento continuo all'interno del team SIEM, coinvolgendo i principali stakeholder della Cyber Security (team di risposta agli incidenti, SOC, ecc.);
6. Stabilire uno stretto allineamento con il Security Operation Center per la revisione continua del servizio fornito e dei reati gestiti;
7. Definire report per monitorare e misurare l'efficacia della piattaforma SIEM.

Requisiti:

• Diploma di maturità preferibilmente ad indirizzo informatico;
• Certificazioni relative all'ambito descritto costituiranno titolo preferenziale;
• Seniority: Expert, 3-5 anni di esperienza nell'area della Cyber Security ambito SIEM/EDR;

Competenze e conoscenze tecniche:

• Capacità di implementare processi e tecnologie che fanno un uso efficiente del SIEM e dei dati raccolti ai fini del rilevamento della sicurezza;
• Definizione casi d'uso di sicurezza e regole di correlazione per abilitare SIEM nel rilevamento di nuovi cyber-trattamenti;
• Capacità di soddisfare in modo efficiente i requisiti di sicurezza in una partnership efficace con i team indipendenti responsabili dell'amministrazione del sistema e dello sviluppo del software.

Competenze comportamentali:

• Capacità di lavorare in team;
• Flessibilità;
• Attenzione ai dettagli.

Conoscenze linguistiche:

Inglese intermedio (Livello B1, scritto/parlato).

Altro:

Disponibilità a trasferte occasionali.

Aspettiamo la tua candidatura: inviaci il tuo CV entro tre settimane dall'apertura dell'annuncio di lavoro.

Come funziona il processo di selezione?

A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.

Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un'intervista di approfondimento tecnico.

Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.

Coinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale.

Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità.

Cosa offriamo?

• Retribuzione fissa commisurata all'esperienza e al livello della persona selezionata, accompagnata da premialità legate ai risultati di business;
• Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;
• Work-Life Balance: promuoviamo il giusto equilibrio tra vita privata e vita professionale a partire da formule di lavoro ibride e flessibili;
• Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.

Il nostro contratto collettivo nazionale del lavoro di riferimento è il CCNL Metalmeccanico.