Ingegnere di sicurezza di livello intermedio - Registrazione e gestione dei dati SIEM - Pipeline di dati 100% (f/m/d)

Compiti

• Architettura, gestione e miglioramento continuo delle piattaforme centralizzate di logging e SIEM, al fine di garantire elevata disponibilità, prestazioni e scalabilità per i volumi di dati a livello aziendale
• Progettazione, implementazione e manutenzione di sistemi di telemetria e pipeline di dati per consentire l'instradamento, l'arricchimento, il filtraggio e la distribuzione a più destinazioni dei dati di log, garantendo al contempo l'efficienza in termini di costi
• Sviluppo e implementazione di flussi di lavoro SOAR per accelerare la risposta agli incidenti, automatizzare le attività ricorrenti e migliorare l'efficienza delle operazioni di sicurezza
• Sviluppo e manutenzione di sistemi di monitoraggio dei servizi, contenuti di rilevamento, report e dashboard che forniscono informazioni di sicurezza gestibili agli stakeholder di tutta l'azienda
• Collaborazione con i team responsabili delle operazioni di sicurezza, dell'infrastruttura IT e delle applicazioni per integrare nuove fonti di dati, garantire la qualità dei dati ed estendere la copertura della piattaforma, compreso il contributo iniziale ai casi d'uso relativi all'osservabilità
• Manutenzione della documentazione tecnica, comprese le descrizioni dell'architettura, i runbook, i diagrammi di flusso dei dati e i parametri di sicurezza
• Coordinamento delle misure volte a ridurre o risolvere gli incidenti relativi alla sicurezza delle piattaforme con i responsabili interni della sicurezza e i fornitori esterni
• Contributo allo sviluppo dell'architettura, degli standard e delle migliori pratiche per l'ecosistema centralizzato di logging e telemetria
• Fornitura di assistenza tecnica di secondo e terzo livello, compresa la partecipazione a un sistema di turni di reperibilità

Requisiti

• Lavorare in modo efficiente tra diversi team applicativi, di infrastruttura e aziendali
• Disponibilità e curiosità nell’apprendere nuove tecnologie e approcci in un contesto in rapida evoluzione
• Molto proattivo, orientato alle soluzioni e ai risultati, con spiccate capacità di pensiero astratto e concettuale
• Metodo di lavoro strutturato e orientato agli obiettivi, con la capacità di valutare, stabilire le priorità e risolvere in modo autonomo compiti e richieste complesse
• Una persona creativa e intraprendente, capace di mettere in discussione lo status quo e di proporre soluzioni innovative ai problemi esistenti
• Solida esperienza nella progettazione e nella gestione di pipeline di dati e infrastrutture di instradamento dei log, preferibilmente con Cribl Stream o strumenti simili per le pipeline di telemetria
• Competenze pratiche nella scrittura di script e nell'automazione con uno o più dei seguenti linguaggi: Python, Bash/Shell, JavaScript
• Esperienza lavorativa con GIT, SQL, API REST ed espressioni regolari
• Solida conoscenza delle piattaforme SOAR e dell'automazione delle operazioni di sicurezza
• È gradita l'esperienza con strumenti di gestione della configurazione come Ansible
• Inglese fluente, sia scritto che parlato (B2/C1)

Offriamo