Ingegnere di sicurezza di livello intermedio - Registrazione e gestione dei dati SIEM - Pipeline di dati 100% (f/m/d)

La vostra sfida

Come membro di un team dedicato, dovrai progettare l’architettura, gestire e migliorare costantemente le piattaforme centralizzate di logging e SIEM della banca, al fine di garantire un elevato livello di disponibilità, prestazioni e scalabilità per i volumi di dati a livello aziendale. Le tue mansioni comprendono:

• Progettazione, realizzazione e manutenzione di sistemi di telemetria e pipeline di dati, al fine di consentire l'inoltro, l'arricchimento, il filtraggio e la distribuzione multipla dei dati relativi alla sicurezza e ai log operativi, garantendo al contempo l'efficienza in termini di costi
• Promuovere lo sviluppo e l'implementazione dei flussi di lavoro SOAR per accelerare la risposta agli incidenti, automatizzare le attività ricorrenti e migliorare l'efficienza delle operazioni di sicurezza
• Sviluppo e manutenzione di sistemi di monitoraggio della sicurezza, contenuti di rilevamento, report e dashboard che forniscono informazioni di sicurezza gestibili agli stakeholder di tutta l'azienda
• Collaborazione con i team responsabili delle operazioni di sicurezza, dell'infrastruttura IT e delle applicazioni per integrare nuove fonti di dati, garantire la qualità dei dati ed estendere la copertura della piattaforma, compreso il contributo iniziale ai casi d'uso relativi all'osservabilità
• Gestione della documentazione tecnica, comprese le descrizioni dell'architettura, i runbook, i diagrammi di flusso dei dati e i parametri di sicurezza
• Coordinamento delle misure volte a ridurre o risolvere gli incidenti relativi alla sicurezza delle piattaforme con i responsabili interni della sicurezza e i fornitori esterni
• Collaborazione allo sviluppo dell'architettura, degli standard e delle best practice per l'ecosistema centralizzato di logging e telemetria
• Fornitura di assistenza tecnica di secondo e terzo livello, compresa la partecipazione a un sistema di turni di reperibilità

Il tuo profilo

Cerchiamo candidati che:

• Sentirsi a proprio agio nel lavorare con diversi team applicativi, di infrastruttura e aziendali
• Essere disposti ad apprendere nuove tecnologie e approcci in un contesto in rapida evoluzione
• Sono persone molto proattive, orientate alle soluzioni e ai risultati, dotate di spiccate capacità di pensiero astratto e concettuale
• Avere un approccio al lavoro strutturato e orientato agli obiettivi, con la capacità di valutare, stabilire le priorità e risolvere in modo autonomo compiti e richieste complesse
• Sono soluzioni creative quelle che mettono in discussione lo status quo e propongono soluzioni innovative ai problemi esistenti

Requisiti

Cerchiamo candidati in possesso dei seguenti requisiti:

• Solida esperienza nella progettazione e nella gestione di pipeline di dati e infrastrutture di instradamento dei log, preferibilmente con Cribl Stream o strumenti simili per le pipeline di telemetria
• Competenze pratiche nella scrittura di script e nell'automazione con uno o più dei seguenti linguaggi: Python, Bash/Shell, JavaScript
• Esperienza lavorativa con GIT, SQL, API REST ed espressioni regolari
• Solida conoscenza delle piattaforme SOAR e dell'automazione delle operazioni di sicurezza
• È gradita l'esperienza con strumenti di gestione della configurazione come Ansible
• Inglese fluente scritto e parlato (B2/C1)

Offriamo

Purtroppo questa descrizione del posto di lavoro non contiene informazioni sull'offerta.