IT Security Engineer

Descrizione del lavoro

In qualità di Security Engineer, assicuri che le soluzioni tecniche in tutto il nostro ambiente siano progettate, implementate e gestite in linea con i nostri requisiti di sicurezza. I suoi compiti principali includono:

• Ricerca, progettazione e implementazione di soluzioni di sicurezza per tutti i componenti gestiti all'interno dell'infrastruttura on-premises e cloud di LGT Capital Partners;
• Garantire che la sicurezza sia integrata nella valutazione, selezione, distribuzione e configurazione di hardware, software e servizi cloud;
• Identificare e definire i requisiti di sicurezza del sistema che rispettino tutte le politiche di sicurezza applicabili, i requisiti normativi e le best practice del settore;
• Sviluppare soluzioni tecniche per mitigare le vulnerabilità di sicurezza e automatizzare i processi di sicurezza ripetibili;
• Gestire e migliorare il processo di gestione delle vulnerabilità, compresa la valutazione dei risultati, la prioritizzazione e il coordinamento delle attività di rimedio con i team responsabili;
• Collaborare strettamente con il nostro Security Operations Center (SOC) esterno per migliorare i casi d'uso di rilevamento, migliorare i playbook e ottimizzare i flussi di lavoro degli incidenti;
• Assistere nella risposta agli incidenti di sicurezza, penetration test, esercitazioni red-team e audit;
• Analizzare i log di infrastruttura, cloud e sicurezza per identificare tendenze, deviazioni e potenziali incidenti di sicurezza;
• Supportare la revisione e l'aggiornamento delle politiche, architetture, standard e linee guida di cybersecurity;
• Agire come Subject Matter Expert all'interno di team virtuali come il CSIRT o il Security Team;
• Assumere la proprietà del servizio di prodotti relativi alla sicurezza come le soluzioni di sicurezza endpoint e di identità;
• Preparare documentazione tecnica chiara e concisa.

Requisiti

• Approfondita comprensione dei moderni principi di sicurezza, dei concetti Zero Trust, delle tecniche di rilevamento delle minacce e degli attuali vettori di attacco;
• Comprovata esperienza con le tecnologie Microsoft (Active Directory, Group Policy Management, Entra ID / Azure AD, Conditional Access, Identity Protection);
• Comprovata esperienza con le Microsoft Cloud Security Solutions (Microsoft 365 Defender, Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps, Microsoft Sentinel);
• Esperienza pratica nel deploy, nella configurazione e nell'amministrazione di Microsoft Sentinel in ambienti aziendali, inclusa la configurazione del workspace, l'onboarding dei connettori dati e la gestione dei costi/ritenzione;
• Forte padronanza del Kusto Query Language (KQL) per il threat hunting, l'analisi dei log e la creazione di query complesse multi-tabella;
• Esperienza nel collegamento di fonti dati tramite connettori nativi, connettori di terze parti (CEF, Syslog, REST API, parser personalizzati) e con schemi di normalizzazione ASIM (Advanced Security Information Model) e sviluppo di parser;
• Conoscenza delle strategie di ottimizzazione dei costi: livelli di log ausiliari, filtraggio al momento dell'ingestione e strategie di log analitici rispetto a quelli di base;
• Esperienza pratica nella collaborazione con team cross-funzionali (Cloud, DevOps, Endpoint, ecc.) per il triage, la prioritizzazione e il rimedio di vulnerabilità e configurazioni errate emerse tramite gli strumenti di sicurezza Microsoft, inclusi Secure Score, Exposure Score, Defender for Cloud, ecc., gestendo le raccomandazioni attraverso i carichi di lavoro di identità, cloud e dispositivi fino alla chiusura;
• Esperienza con lo scanning delle vulnerabilità, la valutazione del rischio, le tecniche di sfruttamento e i processi di rimedio;
• Forti capacità di automazione e scripting ( , PowerShell, Python) e la capacità di costruire controlli di sicurezza ripetibili e scalabili;
• Solide capacità di problem-solving e troubleshooting con la capacità di analizzare ambienti complessi;
• Capacità di interfacciarsi e guadagnare la fiducia degli stakeholder a tutti i livelli dell'azienda;
• Giudizio dimostrato, senso di urgenza e impegno verso elevati standard di etica, conformità, servizio clienti e integrità commerciale.

Cosa puoi aspettarti

• Forniamo condizioni di lavoro moderne, incluse opzioni di lavoro da casa, orari flessibili e un indennità per l'ufficio in casa per garantire che i membri del personale abbiano un ambiente di lavoro dotato delle ultime tecnologie;
• Una cultura diversificata fondata sul rispetto reciproco, il lavoro di squadra e l'apprezzamento ti aspetta presso LGT Capital Partners. Facciamo il massimo per generare impatto;
• Ti potenziamo e investiamo su di te: il tuo sviluppo professionale j4id10457450jm j4it1044jm j4iy26jm