Ingegnere senior della sicurezza - Logging e pipeline di dati SIEM - 100% (m/f/d)

La vostra sfida

Come membro di un team dedicato, dovrai progettare l’architettura, gestire e migliorare costantemente le piattaforme centralizzate di logging e SIEM della banca, al fine di garantire un elevato livello di disponibilità, prestazioni e scalabilità per i volumi di dati a livello aziendale. Le tue mansioni comprendono:

• Progettazione, realizzazione e manutenzione di sistemi di telemetria e pipeline di dati per consentire l'inoltro, l'arricchimento, il filtraggio e la distribuzione dei dati relativi alla sicurezza e ai log operativi, mantenendo i costi a livelli contenuti
• Sviluppo e gestione di flussi di lavoro SOAR per accelerare la risposta agli incidenti, automatizzare le attività ricorrenti e migliorare l'efficienza delle operazioni di sicurezza
• Sviluppo e manutenzione di sistemi di monitoraggio dei servizi, contenuti di rilevamento, report e dashboard che forniscono informazioni di sicurezza gestibili alle parti interessate in tutta l'azienda
• Collaborazione con i team responsabili delle operazioni di sicurezza, dell'infrastruttura IT e delle applicazioni per integrare nuove fonti di dati, garantire la qualità dei dati ed estendere la copertura della piattaforma, compreso il contributo iniziale ai casi d'uso relativi all'osservabilità
• Gestione della documentazione tecnica, comprese le descrizioni dell'architettura, i runbook, i diagrammi di flusso dei dati e i parametri di sicurezza
• Coordinamento delle misure volte a mitigare o risolvere gli incidenti relativi alla sicurezza delle piattaforme con i responsabili interni della sicurezza e i fornitori esterni
• Contributo allo sviluppo dell'architettura, degli standard e delle best practice per l'ecosistema centralizzato di logging e telemetria
• Fornitura di assistenza tecnica di secondo e terzo livello, compresa la partecipazione a un sistema di turni di reperibilità

Il tuo profilo

Cerchiamo una persona con il seguente profilo:

• Persona molto proattiva, orientata alle soluzioni e ai risultati, dotata di spiccate capacità di pensiero astratto e concettuale
• Disponibilità e curiosità nell’apprendere nuove tecnologie e approcci in un contesto in rapida evoluzione
• Laurea universitaria o formazione tecnica superiore (scuola universitaria professionale, diploma federale) in informatica, sicurezza delle informazioni o in una disciplina affine – oppure esperienza pratica equivalente
• Almeno 5 anni di esperienza pratica nell'ingegneria e nell'amministrazione di piattaforme SIEM aziendali, con esperienza nello sviluppo di contenuti di rilevamento, ricerche di correlazione, dashboard e modelli di dati normalizzati secondo lo standard CIM
• Solida esperienza nella progettazione e nella gestione di pipeline di dati e infrastrutture di instradamento dei log, preferibilmente con Cribl Stream o strumenti simili per le pipeline di telemetria
• Competenze pratiche nella scrittura di script e nell'automazione con uno o più dei seguenti linguaggi: Python, Bash/Shell, JavaScript
• Esperienza lavorativa con GIT, SQL, API REST ed espressioni regolari
• Ottima conoscenza delle piattaforme SOAR e dell'automazione delle operazioni di sicurezza
• È gradita l'esperienza con strumenti di gestione della configurazione come Ansible
• Ottima padronanza della lingua inglese scritta e parlata
• Una buona conoscenza del tedesco costituisce un forte punto di forza