Cybersecurity Consultant - SIEM ENGINEER

at  Avanade

Come join us
Nel ruolo di Cybersecurity Consultant ti occuperai di proteggere il cyber space delle aziende clienti, garantendo la sicurezza dell’infrastruttura, dei dati e delle informazioni, nonché il corretto funzionamento degli strumenti di rilevazione delle vulnerabilità e delle falle dei sistemi.

Skills and experiences

• Abilità nella gestione e nell’analisi dei dati di sicurezza, compresi log e allarmi.
• Esperienza pregressa nel campo della sicurezza IT su tecnologie Microsoft.
• Esperienza sui principali tool di sicurezza in Azure (WAF, Defender for Cloud, Defender for Server, Firewall, Azure networking, ..).
• Conoscenza del funzionamento delle componenti XDR della famiglia Microsoft Defender.
• Familiarità con i principi delle più importanti metodologie di Cybersecurity come lo Zero Trust.
• Conoscenza delle principali tecnologie di sicurezza per la protezione di ambienti ibridi e multi-cloud o per il monitoraggio degli eventi e la gestione degli incidenti di sicurezza attraverso le principali piattaforme SIEM.

About you

Caratteristiche richieste per questo ruolo:

• Esperienza su scripting di tool con linguaggi di programmazione quali Python, Shell/Bash, Powershell, etc
• Basi di networking e conoscenza di tool di analisi e verifica delle vulnerabilità: Defender, Nessus, NMAP, etc
• Il possesso di una di queste certificazioni costituirà requisito preferenziale: Microsoft Certified: Cybersecurity Architect Expert - SC:1, Microsoft Certified: Security Operations Analyst Associate - SC:2, Microsoft Identity and Access Administrator Associate - SC:3, Microsoft 365 Certified: Security Administrator Associate - MS:5, Microsoft Certified: Azure Security Engineer Associate - AZ:5, Microsoft Identity and Access Administrator Associate - SC:3, Microsoft 365 Certified: Enterprise Administrator Expert

What you’ll do

• Progettare, implementare e configurare la soluzione Sentinel per monitorare e rilevare le minacce alla sicurezza
• Integrare sorgenti differenti sfruttando le capacità di integrazione del SIEM, in contesti ibridi
• Sviluppare query di interrogazione del Workspace in linguaggio KQL, con particolare riferimento alle regole di analytics e ai workbook
• Sviluppare logiche di automation per la componente SOAR
• Condurre analisi approfondite dei dati di sicurezza per identificare comportamenti sospetti e anomalie.
• Collaborare con il team per sviluppare e implementare politiche e procedure di sicurezza
• Fornire consulenza e supporto tecnico per la risposta agli incidenti di sicurezza

Enjoy your career

Alcuni vantaggi di lavorare in Avanade:

• Opportunità di lavorare per una azienda nominata “"Global Microsoft Partner of the Year"” grazie al livello di competenze e innovazione dimostrate sul campo (14 anni consecutivi).
• Crescita professionale e costante formazione (minimo 8 ore all’anno per formazione e certificazioni pagate)
• Accesso in tempo reale a risorse tecniche e qualificate a livello globale

• Career Adviser dedicato a supporto della tua crescitaModalità di lavoro flessibile

• Scopri di più sui nostri benefit
  A great place to work
  In Avanade troverai un’azienda meritocratica che investe sulla crescita delle persone attraverso percorsi di studio mirati e che prevedono una continua formazione - grazie alle partnership privilegiate con Microsoft e con alcuni dei più importanti player del settore e il conseguimento di numerose certificazioni.
  Il nostro ambiente di lavoro è aperto e inclusivo, potrai quindi esprimere le tue idee e lavorare a progetti innovativi attraverso l’ultima tecnologia disponibile sul mercato, confrontarti con migliaia di consulenti in Italia e nel mondo.
  Inoltre, potrai godere di programmi di flexible e smart-working e di benefit personalizzati in base alle tue esigenze professionali e individuali, che comprendono agevolazioni, servizi e piani di corporate Well-Being.
  Lavoriamo sodo per fornire una cultura inclusiva e diversificata con un profondo senso di appartenenza per tutti i nostri dipendenti. Visita la nostra
  Inclusion & Diversit

• Progettare, implementare e configurare la soluzione Sentinel per monitorare e rilevare le minacce alla sicurezza
• Integrare sorgenti differenti sfruttando le capacità di integrazione del SIEM, in contesti ibridi
• Sviluppare query di interrogazione del Workspace in linguaggio KQL, con particolare riferimento alle regole di analytics e ai workbook
• Sviluppare logiche di automation per la componente SOAR
• Condurre analisi approfondite dei dati di sicurezza per identificare comportamenti sospetti e anomalie.
• Collaborare con il team per sviluppare e implementare politiche e procedure di sicurezza
• Fornire consulenza e supporto tecnico per la risposta agli incidenti di sicurezz