Senior SIEM Administrator

ppSiamo alla ricerca di una figura Senior SIEM Administrator che avrà un ruolo chiave nella gestione, amministrazione e ottimizzazione dell'infrastruttura SIEM, garantendo la continuità operativa dei servizi di monitoraggio della sicurezza e assicurando elevati standard qualitativi nella raccolta, normalizzazione e conservazione dei dati di log provenienti da ambienti on‑premise, cloud e ibridi. /ppLa persona selezionata collaborerà a stretto contatto con il Security Operations Center (SOC) e con i team Infrastructure, Cloud, Network e Cyber Security, rappresentando un punto di riferimento tecnico per le attività di amministrazione avanzata della piattaforma. Contribuirà inoltre all'evoluzione delle capacità di monitoraggio, analisi e rilevazione delle minacce, supportando il continuo miglioramento della postura di sicurezza aziendale. /ph3Il tuo contributo in questo ruolo: /h3ulliAmministrare, monitorare e ottimizzare l’infrastruttura SIEM, garantendone stabilità, disponibilità e performance. /liliGestire l’integrazione e l’onboarding di nuove sorgenti dati, sistemi, applicazioni, dispositivi di rete e servizi cloud. /liliAssicurare la corretta raccolta, normalizzazione, correlazione e conservazione dei log di sicurezza. /liliMonitorare la salute della piattaforma e gestire attività di troubleshooting avanzato, risolvendo anomalie e problematiche tecniche. /liliCollaborare con il SOC per il tuning delle regole di correlazione e il miglioramento continuo delle capacità di detection e monitoraggio. /liliOttimizzare configurazioni e processi per migliorarne efficienza, scalabilità e qualità dei dati. /liliSupportare l’integrazione con soluzioni EDR/XDR, SOAR, Threat Intelligence e servizi cloud. /liliDefinire e mantenere procedure operative, standard tecnici e best practice di gestione della piattaforma. /liliGarantire la conformità ai requisiti di compliance, auditing e retention dei dati di sicurezza. /liliProdurre documentazione tecnica, report operativi e piani di miglioramento, fornendo supporto tecnico ai membri del team. /li /ulh3Il Profilo ideale: /h3ulliAlmeno 3 anni di esperienza nella gestione e amministrazione di piattaforme SIEM. /liliLaurea in Informatica, Ingegneria Informatica, Cybersecurity o discipline affini. /liliBuona conoscenza della lingua inglese. /liliConoscenza delle architetture SIEM e dei principali componenti (collector, agent, indexer, dashboard). /liliCompetenze in ambito Cyber Security e amministrazione di sistemi Unix/Linux, Windows e database relazionali. /liliCapacità di gestione delle priorità e di attività multiple in contesti complessi. /liliAttitudine al problem solving, al lavoro di squadra e alla collaborazione con team multidisciplinari. /li /ulh3Sede di lavoro : /h3pMilano, Roma, Napoli, Bari, con possibilità di modalità di lavoro Ibrida (Smart Working) /ppCostruisci il tuo futuro con NTT DATA. /ppEntra a far parte di un’azienda globale, leader nei servizi di business e tecnologici, che ascolta la tua voce e riconosce il valore del tuo lavoro. Collaborerai con clienti, partner e colleghi di tutto il mondo per creare soluzioni innovative capaci di avere un impatto reale sulla società. Qui potrai sviluppare nuove competenze e ampliare il tuo network. /ppSiamo presenti in Italia con oltre 6000 dipendenti a Milano, Roma, Torino, Genova, Bologna, Treviso, Pisa, Padova, Napoli, Cosenza, Bari e Salerno. /ppMake this the place where you grow. /ppUnisciti a noi! /p /p #J-18808-Ljbffr