PpbThe Digital Evolution Company Of Today And Tomorrow /b Progettiamo soluzioni end-to-end per la bDigital Evolution /b gestendone ogni area, grazie alle nostre sei anime tecnologiche: bLutech Consulting /b, bLutech Solutions /b, bLutech Digital /b, bLutech Cybersecurity /b, bLutech Services /b e bLutech Cloud /b. /ppSiamo motivati da una passione inesauribile per l’innovazione e una forte determinazione a superare limiti e ostacoli perché il fulcro di ogni nostro successo sono ble nostre persone /b. /ppIn Lutech potrai operare all’interno di una vera bcommunity tecnologica /b, che contribuirai a far crescere e a migliorare con le tue competenze. Troverai un ambiente binclusivo /b e binformale /b in cui nessuno è un numero e tutti siamo un valore. Diamo importanza alla diversità riconoscendo che la forza di un team risiede nelle esperienze, prospettive e background unici che ogni persona porta con sé. /ppPosizione: /ppbPLAY A KEY ROLE WHERE YOUR SKILLS MAKE A DIFFERENCE. /b /ppPer il rafforzamento della divisione bCyber Security /b, siamo alla ricerca di un/una bSIEM Specialist /b, da inserire all’interno dell’area bDelivery /b. /ppLa risorsa avrà un ruolo chiave nella gestione, ottimizzazione e sviluppo di soluzioni bSIEM (Security Information and Event Management) /b, contribuendo al monitoraggio continuo della sicurezza e al miglioramento delle capacità di detection e response. /ph3Responsabilità /h3ulliConfigurazione, gestione e tuning di piattaforme SIEM; /liliAnalisi e correlazione degli eventi di sicurezza provenienti da diverse fonti (log, network device, sistemi, applicazioni); /liliCreazione e ottimizzazione di use case, regole di correlazione e dashboard di monitoraggio; /liliSupporto alle attività di incident detection e gestione degli eventi di sicurezza; /liliCollaborazione con team SOC, Incident Response e Cyber Defense; /liliProduzione di reportistica tecnica e documentazione operativa; /liliContributo al miglioramento continuo delle capacità di monitoraggio e rilevamento delle minacce. /li /ulh3Requisiti /h3pIl/La candidato/a ideale ha maturato un’esperienza di balmeno 2/3 anni /b in ambito bCyber Security /b, con focus su attività di monitoraggio e gestione di soluzioni SIEM. /ppbCompetenze richieste: /b /pulliEsperienza operativa su piattaforme SIEM (es. Splunk, QRadar, Sentinel, Elastic o equivalenti); /liliBuona conoscenza dei principali log di sicurezza (sistemi operativi, firewall, proxy, EDR, applicazioni); /liliConoscenza delle tecniche di attacco e dei principali framework di riferimento (es. MITRE ATTCK); /liliCapacità di analisi degli eventi di sicurezza e identificazione di anomalie; /liliFamiliarità con ambienti di rete e protocolli di base; /liliAttitudine al lavoro in team e orientamento al problem solving; /liliBuona conoscenza della lingua inglese, scritta e parlata. /li /ulpbCostituiscono un plus: /b /pulliEsperienza in contesti SOC; /liliConoscenza di strumenti SOAR; /liliCertificazioni in ambito Cyber Security (es. CompTIA Security+, CySA+, SSCP o equivalenti). /li /ulh3Altre informazioni /h3pLa posizione è aperta nelle diverse sedi aziendali. Opererai in modalità ibrida. /ppLutech attua una politica di pari opportunità e accoglie le candidature senza operare alcuna discriminazione in base a razza, religione o convinzioni personali, origine etnica o nazionale, disabilità, età, cittadinanza, stato civile, inclusa convivenza di fatto e unione civile, orientamento sessuale, identità di genere, o qualsiasi altra condizione applicabile tutelata dalla legge. /p /p #J-18808-Ljbffr