EXPERT SECURITY OPERATIONS ENGINEER

2 giorni fa

Roma, Lazio, Italia Oplium Tempo pieno

Per il rafforzamento del team Operations ricerchiamo un professionista con seniority Expert, in grado di operare in autonomia su ambienti eterogenei: protezione degli endpoint, piattaforme SIEM, servizi cloud Microsoft e Google e infrastrutture di sistema e rete.

La figura sarà un riferimento tecnico per il team e per i clienti, sia nella gestione ordinaria sia nella risoluzione di problematiche complesse.

La posizione è aperta sulle sedi di Roma, Torino e Milano

Responsabilità

- Amministrare e ottimizzare la piattaforma Trellix ePolicy Orchestrator (ePO): policy, deployment degli agenti, task, aggiornamenti e reportistica

- Gestire la sicurezza degli ambienti Microsoft Azure e Microsoft 365, inclusi i servizi della suite Microsoft

- Amministrare le piattaforme SIEM Splunk e Microsoft Sentinel: onboarding delle sorgenti dati, parsing, regole di correlazione, dashboard e tuning

- Gestire configurazioni e controlli di sicurezza in ambienti Google Cloud Platform

- Integrare log ed eventi provenienti da endpoint, cloud e infrastruttura nei SIEM di riferimento

- Svolgere attività sistemistiche e di rete a supporto delle piattaforme gestite

- Gestire incident, change e service request secondo i processi ITSM, come riferimento di livello avanzato

- Redigere e mantenere aggiornata la documentazione tecnica e operativa

- Supportare i colleghi meno senior attraverso affiancamento e condivisione delle competenze

- Seniority Expert, con almeno 2 anni di esperienza in ambito security operations

- Esperienza comprovata nell'amministrazione di Trellix ePO (o McAfee ePO)

- Esperienza nella gestione della sicurezza in ambienti Microsoft Azure e Microsoft 365

- Esperienza operativa su Splunk e Microsoft Sentinel, inclusa la scrittura di query (SPL, KQL)

- Esperienza su Google Cloud Platform

- Solida preparazione sistemistica (Windows Server, Active Directory, Linux) e di networking (TCP/IP, routing, firewall, DNS, proxy)

- Capacità di scripting e automazione (PowerShell, Python)

- Buona conoscenza della lingua inglese

- Certificazione Microsoft SC-200 o certificazioni Microsoft security di livello superiore

- Certificazioni Splunk e/o Google Cloud

- Certificazioni Trellix ePolicy Orchestrator (ePO)

- Esperienza in contesti SOC, managed service o consulenza

  • Contratto di assunzione a Tempo indeterminato con applicazione del CCNL Metalmeccanico Industria.
  • Per questa posizione è prevista una fascia retributiva pari a € 30.000 - € 40.000 lordi annui in coerenza con il CCNL applicato, il livello di inquadramento previsto delle griglie di riferimento per il ruolo professionale proposto.
  • Il posizionamento all’interno della fascia sarà determinato sulla base di criteri oggettivi e neutrali rispetto al genere, tra cui l'esperienza maturata e livello delle competenze tecniche rilevanti rispetto al ruolo proposto.