Ingegnere di sicurezza di livello intermedio - Registrazione e gestione dei dati SIEM - Pipeline di dati 100% (f/m/d)

La vostra sfida

Come membro di un team dedicato, dovrai progettare, gestire e migliorare costantemente le piattaforme centralizzate di logging e SIEM della banca, al fine di garantire elevata disponibilità, prestazioni e scalabilità per i volumi di dati a livello aziendale. Dovrai progettare, implementare e mantenere pipeline di telemetria e dati per consentire l’inoltro, l’arricchimento, il filtraggio e la distribuzione multipla dei dati di log, mantenendo al contempo l’efficienza in termini di costi. Dovrete promuovere lo sviluppo e l’operatività dei flussi di lavoro SOAR per accelerare la risposta agli incidenti, automatizzare le attività ricorrenti e migliorare l’efficienza delle operazioni di sicurezza. Dovrete sviluppare e mantenere sistemi di monitoraggio dei servizi, contenuti di rilevamento, report e dashboard che forniscano informazioni di sicurezza rilevanti agli stakeholder in tutta l’azienda. Dovrete collaborare con i team delle operazioni di sicurezza, dell’infrastruttura IT e delle applicazioni per integrare nuove fonti di dati, garantire la qualità dei dati ed estendere la copertura della piattaforma, compreso il contributo iniziale ai casi d’uso di osservabilità. Dovrete gestire la documentazione tecnica, comprese le descrizioni dell’architettura, i runbook, i diagrammi di flusso dei dati e i parametri di sicurezza. Dovrà coordinare la mitigazione o la risoluzione di incidenti di sicurezza relativi alla piattaforma con i responsabili interni della sicurezza e i fornitori esterni. Dovrà contribuire allo sviluppo dell’architettura, degli standard e delle best practice per l’ecosistema centralizzato di logging e telemetria. Dovrà fornire supporto tecnico di secondo e terzo livello, compresa la partecipazione a turni di reperibilità.

Il tuo profilo

È abituato a lavorare con diversi team applicativi, infrastrutturali e aziendali. Ha la disponibilità e la curiosità necessarie per apprendere nuove tecnologie e approcci in un contesto in rapida evoluzione. È molto proattivo, orientato alle soluzioni e ai risultati, con spiccate capacità di pensiero astratto e concettuale. Adotta un approccio al lavoro strutturato e orientato agli obiettivi, con la capacità di valutare, dare priorità e risolvere in modo autonomo compiti e richieste complesse. È un risolutore di problemi creativo, che mette in discussione lo status quo e propone soluzioni innovative ai problemi esistenti.

Requisiti

• Solida esperienza nella progettazione e nella gestione di pipeline di dati e infrastrutture di instradamento dei log, preferibilmente con Cribl Stream o strumenti simili per le pipeline di telemetria.
• Competenze pratiche nella scrittura di script e nell'automazione con uno o più dei seguenti linguaggi: Python, Bash/Shell, JavaScript.
• Esperienza con GIT, SQL, API REST ed espressioni regolari.
• Ottima conoscenza delle piattaforme SOAR e dell'automazione delle operazioni di sicurezza.
• È gradita l'esperienza con strumenti di gestione della configurazione come Ansible.
• Inglese fluente, sia scritto che parlato (B2/C1).