Senior Cyber Security Engineer

Per conto di una realtà tecnologica di grandi dimensioni, operante in un contesto internazionale e caratterizzato da una forte attenzione ai temi di Cyber Security, siamo alla ricerca di un/una Senior Cyber Security Engineer. La risorsa verrà inserita all’interno di un team Cyber Security strutturato, nello specifico nell’area Cyber Security Service Operations, che opera trasversalmente su attività di Cyber Security Monitoring, Vulnerability Management, Incident Management e Data Center & Cloud Security. Il ruolo avrà un focus prevalentemente tecnico e operativo sulla Defensive Security, contribuendo sia alla gestione quotidiana dei servizi di sicurezza sia alla loro continua evoluzione.

Principali responsabilità

• Gestione e analisi di eventi e incidenti di sicurezza, con particolare riferimento ad attività di SOC di secondo livello / Incident Management;
• Gestione ed evoluzione delle piattaforme di Security Monitoring, SIEM e XDR;
• Analisi degli alert, investigation e supporto alle attività di incident response;
• Attività di Vulnerability Management, identificazione delle vulnerabilità e supporto alla definizione delle relative remediation;
• Monitoraggio delle minacce e delle fonti di Cyber Threat Intelligence / OSINT;
• Supporto all’evoluzione dei controlli di sicurezza in ambienti Data Center, Cloud e Hybrid;
• Collaborazione con gli altri team Cyber Security e IT nell’implementazione e nel miglioramento continuo delle misure di sicurezza;
• Partecipazione, ove necessario, ad attività di Red/Purple Team, collaborando alla gestione dei finding e al miglioramento delle capacità di detection e response.

Competenze ed esperienza

Ricerchiamo professionisti con una consolidata esperienza in ambito Cyber Security Operations / Blue Team, maturata preferibilmente all’interno di organizzazioni strutturate, SOC (di secondo livello), consulenza ICT o contesti enterprise. Saranno considerate particolarmente rilevanti competenze in:

• SIEM, XDR e Security Monitoring;
• Incident Detection, Analysis & Response;
• Vulnerability Management;
• Cyber Threat Intelligence;
• Ecosistema Microsoft Security, con particolare interesse per tecnologie quali Microsoft Sentinel e Defender;
• Sicurezza di ambienti Microsoft Azure e, più in generale, Cloud Security.

Costituiranno un plus, ma non rappresentano requisiti obbligatori, esperienze in uno o più dei seguenti ambiti: Identity Security / Entra ID, OT Security, Application Security, hardening di infrastrutture Data Center, attività Purple Team o altri servizi di Cloud Security. Completano il profilo una ottima conoscenza della lingua inglese, capacità di lavorare in team strutturati e attitudine a interfacciarsi con stakeholder tecnici appartenenti a differenti aree IT.

Offerta

Inserimento diretto a tempo indeterminato all’interno di una realtà tecnologica strutturata e internazionale. RAL indicativa: €50.000 – €60.000 + MBO, valutabile in funzione dell’esperienza e delle competenze maturate. Modalità di lavoro ibrida, con presenza presso gli uffici di Bologna per 2 giorni alla settimana.