Cyber Defense Center (CDC) Elastic Engineer (m/f/d)

Würth Phoenix S.r.l.
Bolzano - Bozen, Trentino-Alto Adige

Candidati adesso

Dettagli della posizione

Benefit

Assicurazione sanitaria

Qualifiche

CI/CD
Elasticsearch
Ansible
Inglese
Bash
RBAC
SoC
Incident response
Terraform
Integrazione continua
Scripting
SIEM
JSON
Produzione
Cybersecurity
Italiano
GitLab
Capacità di comunicazione
Python
Alta disponibilità

Descrizione completa della posizione

Con oltre 1.000 specialisti IT presenti in 6 Paesi, sviluppiamo e promuoviamo nuovi modelli di business all’interno del Gruppo Würth. Per il nostro Centro Operativo di Sicurezza (SOC) internazionale siamo alla ricerca di un Elastic Engineer. La risorsa selezionata avrà un ruolo strategico nella gestione, ottimizzazione e scalabilità della piattaforma SIEM basata su Elastic Stack, contribuendo attivamente al potenziamento delle funzionalità fondamentali di rilevamento delle minacce e risposta agli incidenti.

Responsabilità:

gestire e amministrare la piattaforma Elastic Stack (Elasticsearch, Logstash, Kibana, Beats) utilizzata come SIEM centrale del SOC;
progettare e ottimizzare cluster Elasticsearch in ambienti distribuiti e ad alta disponibilità;
sviluppare pipeline di ingestione dati da fonti eterogenee tramite Logstash e Beats;
ottimizzare performance, mapping degli indici e query per ricerche e correlazioni efficienti;
collaborare con analisti SOC e team di sicurezza per integrare nuove fonti dati e casi d’uso di rilevamento;
automatizzare deployment, aggiornamenti e backup dell’infrastruttura;
implementare controlli di sicurezza (X-Pack, TLS, RBAC) per la piattaforma Elastic;
redigere e aggiornare la documentazione tecnica e le procedure operative.

Requisiti necessari:

solida esperienza con Elastic Stack in ambienti di produzione;
conoscenza delle architetture SIEM e delle principali tecniche di monitoraggio della sicurezza;
esperienza in gestione dei log, parsing e normalizzazione dei dati;
familiarità con concetti di cybersecurity, threat intelligence e detection engineering;
ottima padronanza di Linux e scripting (Bash, Python);
conoscenza di strumenti di automazione e CI/CD (es. Ansible, GitLab CI, Terraform);
competenze di base in networking e protocolli di logging (Syslog, JSON, HTTP APIs);
attitudine al lavoro in team internazionali e multidisciplinari;
autonomia operativa e spiccato problem solving;
ottime capacità comunicative;
Italiano fluente e conoscenza dell’Inglese a livello professionale.

Nice to have:

il possesso delle certificazioni Elastic (es. Elastic Certified Engineer) sarà considerato un plus.

Offriamo:

ingresso in un team di cybersecurity di livello globale impegnato nella protezione di infrastrutture critiche;
collaborazione con un team altamente qualificato e motivato;
opportunità di lavoro su progetti di respiro internazionale all’interno del Gruppo Würth;
partnership tecnologiche con Atlassian, Elastic, RedHat, Icinga, Influx;
orario di lavoro flessibile e possibilità di lavorare in modalità remota;
pacchetto retributivo competitivo, comprensivo di un sistema di incentivazione MBO aziendale;
premio di produzione aziendale convertibile in un’ampia gamma di beni e servizi Welfare;
formazione aziendale continua e possibilità di conseguire certificazioni finanziate dall’azienda;
polizza infortuni e assicurazione sanitaria integrativa;
ambiente di lavoro giovane e dinamico che promuove costantemente eventi dedicati a tutti i collaboratori come ad esempio attività sportive, cene informali, visite culturali, ecc.

Candidati adesso

Responsabilità:

Requisiti necessari:

Nice to have:

Offriamo:

Strumenti per chi cerca lavoro

Strumenti Aziende

Visualizza

Resta in contatto