Ingegnere di sicurezza di livello intermedio - Registrazione e gestione dei dati SIEM - Pipeline di dati 100% (f/m/d)

Compiti

• Far parte di un portafoglio composto da componenti di host, forza lavoro e sistema e migliorare continuamente la registrazione e il monitoraggio automatizzati della banca, avvalendosi delle migliori procedure di sicurezza per comprendere e prevedere le minacce
• Lavorare e gestire le pipeline di telemetria e dati, comprese le operazioni di abbinamento, deduplicazione, filtraggio e arricchimento
• Lavorare in modo autonomo, sviluppare funzionalità di data engineering e distribuire diverse versioni dei deployment
• Promuovere lo sviluppo e la centralizzazione dei flussi di lavoro SIEM per consentire reazioni più rapide, ridurre gli errori di implementazione e generare allarmi di sicurezza più affidabili
• Monitorare e/o implementare il monitoraggio del codice, nonché eseguire l'automazione e la revisione del codice sulla base di casi di studio
• Assumersi la responsabilità di iniziative quali il miglioramento dell'automazione della sicurezza nel contesto dell'espansione
• Collaborare con l’architettura di sicurezza, la governance IT e l’ingegneria della sicurezza (sicurezza SIEM basata sulla rete, revisione e verifica del codice sorgente e programma avanzato della piattaforma – compresi contributi tempestivi agli strumenti di gestione dei rischi informativi)
• Sviluppare e automatizzare in modo proattivo dashboard di monitoraggio, flussi di lavoro, diagrammi di flusso dei dati e processi di automazione della sicurezza informatica
• Collaborare alla migrazione delle pipeline di telemetria di sicurezza verso servizi di monitoraggio della sicurezza multi-tenant e servizi cloud-native
• Contribuire allo sviluppo di architetture, standard e best practice per i processi centralizzati di registrazione e telemetria
• Fornire supporto tecnico di primo e secondo livello, compresa la partecipazione a un sistema di turni di reperibilità

Requisiti

• Lavorare in modo efficiente su più applicazioni, team di infrastruttura e di conformità
• Esperienza nella gestione dei log, nell'architettura e nella scrittura di script con Bash
• Solida esperienza nella progettazione e nella conversione di pipeline di dati e infrastrutture di instradamento dei log, preferibilmente con Obs (Linux = strumenti open source per pipeline con basso livello di maturità)
• Competenze professionali nello scripting e nell'automazione tramite l'uso di PowerShell, BashShell o JavaScript
• Solida esperienza con SIEM, SQL, API REST e log4j, nonché esperienza con integrazioni e connessioni ad applicazioni e carichi di lavoro basati su SIEM
• Esperienza con strumenti di gestione della configurazione come Ansible o Securebase
• Ha familiarità con il moderno English ShellF