The posting
Grafton ICT* è un team dedicato a valorizzare le esperienze, le competenze e il potenziale dei candidati in ambito AI, Data, Cybersecurity, Cloud, ERP & CRM, Sistemi e Infrastrutture, IMAC e Sviluppo. Siamo un team di professionisti appassionati, lavoriamo per accompagnare i nostri candidati verso le mansioni ed i contesti aziendali più coerenti con le loro competenze e le loro aspettative Selezioniamo per azienda cliente che opera nel comparto assicurativo interamente partecipata dal Ministero dell'economia e delle finanze un Security System Analyst Siem Descrizione del ruolo: Il candidato/a, operando a diretto riporto del Responsabile del Servizio e sotto la sua supervisione, contribuirà alla gestione e all'evoluzione delle piattaforme aziendali di raccolta e analisi degli eventi di sicurezza (attualmente SIEM e, in prospettiva, soluzioni di Security Analytics). Principali responsabilità - Contribuire alle attività di configurazione, manutenzione evolutiva e ottimizzazione delle piattaforme SIEM e Security Analytics in ambiente enterprise, supportando l'integrazione di nuove fonti dati (log) provenienti da apparati, sistemi, middleware e applicazioni, sia in ambienti on-premise sia cloud (es. Microsoft 365). - Supportare l'implementazione e l'affinamento di regole di correlazione, use case di monitoraggio e Indicator of Compromise (IoC) sulla piattaforma SIEM, al fine di migliorare le capacità di rilevazione delle minacce informatiche. - Partecipare alle attività di monitoraggio degli eventi di sicurezza, analisi degli incidenti cyber e supporto alle azioni di risposta e mitigazione, collaborando con le strutture interne coinvolte. Requisiti richiesti - Laurea triennale o magistrale in Informatica, Ingegneria Informatica, Ingegneria delle Telecomunicazioni, Cybersecurity o discipline tecnico-scientifiche affini. Saranno valutate anche candidature in possesso di diploma ad indirizzo informatico o tecnico-scientifico, unitamente a significativa esperienza professionale nel settore della sicurezza informatica. - Esperienza lavorativa di almeno 3 anni in ambito Cyber Security in contesti enterprise, con sistemi Windows e/o Linux. - competenza nell'utilizzo e nell'amministrazione di piattaforme SIEM di fascia enterprise e conoscenza di tecnologie di sicurezza quali proxy, IDS/IPS, EDR e sistemi di monitoraggio degli eventi. - competenza negli ambiti Security Intelligence e Threat Intelligence e/o esperienza maturata presso SOC, CSIRT o strutture analoghe, con particolare riferimento all'analisi degli eventi di sicurezza, alla gestione degli incidenti cyber e alle attività di risposta e mitigazione. - buona conoscenza dei principi di Cyber Security, con particolare riferimento alla sicurezza di sistemi e reti, al controllo degli accessi, alla gestione dei log e ai framework di analisi delle minacce informatiche (es. MITRE ATT&CK). - costituisce titolo preferenziale l'esperienza su piattaforme Splunk Enterprise Security. Completano il profilo proattività, capacità di lavorare in team, forte orientamento ai risultati, atteggiamento positivo, flessibilità e determinazione. Offerta: Assunzione a T.I. 4° livello retributivo del CCNL ANIA - Ral di ingresso compresa tra € 30.000 e 32.000 Sede di lavoro: Roma Centro, in presenza Se pensi di avere le competenze e l'attitudine per questo ruolo, inviaci la tua candidatura! #LI-FT1 *Grafton ICT è una specializzazione di Gi Group Spa autorizzata ad operare dal Ministero del Lavoro e delle Politiche Sociali (Aut. Min. 26/11/2004 PROT.1101 - SG). L'offerta si intende rivolta ai candidati nel rispetto del D.lgs. n. 198/2006 e <a href="http://ss.mm" target="_blank" rel="nofollow">ss.mm</a>.ii. e dei Decreti Legislativi n. 215 e n. 216 del 2003 sulle parità di trattamento. I candidati sono invitati a leggere l'informativa privacy ai sensi degli artt. 13 e 14 del Reg. EU 679/2016 al seguente indirizzo <a href="http://www.gigroup.com" target="_blank" rel="nofollow">www.gigroup.com</a>
