SIEM Device Management Engineer.

7Layers S.r.l. è un'azienda dinamica e in forte crescita, operante nel settore Cyber Security. Per strutturare ulteriormente il proprio SOC è alla ricerca di due risorse per il ruolo di SIEM Device Management Engineer.

La ricerca è rivolta sia a candidati Junior interessati a sviluppare le proprie competenze nell'ambito della gestione delle piattaforme SIEM, sia a professionisti Middle/Senior con esperienza nell'amministrazione, nella manutenzione e nell'ottimizzazione di tali tecnologie.

In base al livello di esperienza e autonomia operativa, avranno la possibilità di occuparsi di delle attività sotto descritte.

• Monitorerai il corretto funzionamento delle piattaforme di sicurezza SIEM, occupandoti delle attività di device management;
• Gestirai le attività di change management relative alle configurazioni di sistema, garantendo la tracciabilità delle modifiche e il rispetto delle procedure;
• Ti occuperai di patching e aggiornamento dei sistemi;
• Analizzerai alert e log provenienti dalle piattaforme SIEM, contribuendo alla risoluzione di eventuali problematiche;
• Supporterai il team SOC nel monitoraggio degli eventi di sicurezza tramite piattaforme SIEM e nelle attività di estrazione dei log;
• Ti occuperai della redazione della documentazione relativa alle attività svolte, alle procedure operative e alla reportistica di sicurezza;
• Contribuirai al miglioramento continuo dei processi di gestione delle piattaforme SIEM.

Per la figura Middle/Senior sono inoltre previste attività di amministrazione, hardening, troubleshooting e ottimizzazione delle piattaforme SIEM, valutazione degli impatti e delle criticità legate alle attività di aggiornamento e manutenzione, nonché supporto tecnico e formazione dei colleghi junior.

• Conoscenza dei sistemi operativi Linux, con particolare riferimento alla shell, alla gestione dei dischi e dei processi;
• Familiarità con le piattaforme SIEM, con esperienza su almeno una tra Cisco Splunk, IBM QRadar, FortiSIEM e Microsoft Sentinel richiesta per la figura Middle/Senior;
• Conoscenza delle attività di device management, change management, patching e manutenzione dei sistemi;
• Conoscenza dei principali concetti di sicurezza informatica, tra cui log management, threat detection e incident response;
• Conoscenza dei fondamenti di networking e dei principali protocolli di rete;
• Diploma o laurea in ambito informatico, oppure esperienza equivalente.

Per la figura Junior sono richieste conoscenze di base dei sistemi Linux, interesse per la sicurezza informatica e familiarità con le piattaforme SIEM, anche maturata attraverso percorsi di studio o progetti personali.

Per la figura Middle/Senior è richiesta esperienza nell'amministrazione di sistemi Linux, indicativamente di almeno 2 anni, conoscenza operativa di almeno una delle piattaforme SIEM indicate ed esperienza nelle attività di device management, change management e patching. È inoltre richiesta la capacità di lavorare in autonomia e gestire più attività in parallelo.

• Predisposizione al lavoro in team;
• Precisione e attenzione ai dettagli;
• Buone capacità analitiche e attitudine al problem solving;
• Approccio proattivo e interesse per la sicurezza informatica;
• Buone capacità organizzative e di gestione delle priorità;
• Attitudine all'apprendimento continuo e alla condivisione delle conoscenze;
• Capacità di lavorare in autonomia, commisurata al livello di esperienza.

• RAL 25k-30K (commisurata all'esperienza per profilo Junior)
• RAL 30K-38K (commisurata all'esperienza per profilo Mid-Senior)
• CCNL Commercio con 14 mensilità;
• Ticket Restaurant del valore di 10 € per ogni giornata lavorata;
• Dotazione completa degli strumenti di lavoro necessari allo svolgimento dell'attività;
• Piano Welfare aziendale con accesso a un ampio ventaglio di flexible benefits;
• Opportunità di lavorare a stretto contatto con professionisti ed esperti del settore, all'interno di un contesto altamente specializzato e Possibilità di crescita professionale e sviluppo delle competenze tecniche nell'ambito SIEM e Cyber Security;
• Inserimento in una realtà dinamica, in forte crescita e operante in uno dei mercati più strategici e in continua evoluzione del panorama ICT e Cyber Security.

Il processo di selezione prevede: CV screening, Prima chiamata HR, colloqui conoscitivi e tecnico/motivazionali in modalità remota.