Cyber Security

1 giorno fa

roma, lazio, Italia Avanade Tempo pieno
Overview

In questa posizione, supporti la Practice Security di Cyber Defense in Italia nell’analisi e monitoraggio degli eventi di sicurezza. Lavori con Microsoft Sentinel per rilevare minacce, integrare sorgenti dati e sviluppare automazioni e playbook SOAR. Collabori con team distribuiti per migliorare la postura di sicurezza dei clienti e rispondere agli incidenti. È un ruolo centrale per proteggere infrastrutture e dati, contribuendo a un approccio di security operation end-to-end.

Responsabilità
  • Gestire piattaforme SIEM, in particolare Microsoft Sentinel, per monitoraggio e rilevamento delle minacce
  • Integrare sorgenti dati eterogenee in contesti ibridi
  • Creare/aggiornare query KQL per analisi dei log, regole di analytics e workbook
  • Sviluppare e mantenere automazioni e playbook per la componente SOAR
  • Analizzare eventi e alert per identificare comportamenti sospetti e anomalie
  • Contribuire al miglioramento di procedure operative e casi d’uso di sicurezza
  • fornire supporto nelle attività di triage, investigazione e risposta agli incidenti
  • Partecipare al miglioramento continuo della postura di sicurezza tramite monitoraggio di Sentinel
  • Collaborare con team distribuiti in diverse aree geografiche
Requisiti fondamentali
  • Esperienza con piattaforme SIEM, preferibilmente Microsoft Sentinel
  • Conoscenza di query KQL e analisi dei log
  • Capacità di sviluppare automazioni e playbooks SOAR
  • Analisi di eventi e gestione di incidenti di sicurezza
  • Integrazione di sorgenti dati multipli in ambienti ibridi
  • Collaborazione e lavoro in team cross‑funzionali
  • Collaborazione efficace in team distribuiti
  • Orientamento al dettaglio e analisi critica
  • Proattività e capacità di problem solving
  • Microsoft Sentinel
  • KQL (Kusto Query Language)
  • SOAR