24/7 Cyber Incident Responder & Threat Hunter

Engineering Ingegneria Informatica; Roma; On-site; EUR 32,000 - 39,000; Full time

Benefits offered by this job

Buoni pasto

Welfare aziendale

Smart working

Assicurazione sanitaria

Formazione

Job summary

Engineering Ingegneria Informatica cerca una risorsa per il ruolo di Cyber Security Incident Responder nella divisione ENG DIGITAL, all'interno della Business Line Eng Security. La figura opererà nell’area Cyber Defence e parteciperà a turni di reperibilità 24/7.

Sarà responsabile di investigare incidenti, contenimento, eradicazione, remediation, e di condurre Digital Forensics su endpoint, server e reti. Richiesta esperienza DFIR di almeno 2–3 anni, familiarità con MITRE ATT&CK e strumenti

Qualifications

• Almeno 2–3 anni di esperienza DFIR.
• Conoscenza delle fasi dell Incident Response.
• Esperienza nell’analisi di log ed evidenze da endpoint, server e reti.
• Conoscenza di strumenti SIEM ed EDR/XDR.
• Conoscenza MITRE ATT&CK.

Responsibilities

• Svolgere investigazioni e analisi di incidenti di sicurezza; identificare cause e impatto.
• Supportare contenimento, eradicazione e remediation con i team.
• Effettuare Digital Forensics su endpoint, server e reti.
• Analizzare malware e ricercare IoC per la risposta agli incidenti.
• Identificare TTP e migliorare le capacità di rilevamento.
• Effettuare Threat Hunting per individuare compromissioni.
• Redigere incident report con evidenze e raccomandazioni.
• Contribuire al miglioramento dei processi di Incident Response.
• Partecipare a formazione e knowledge sharing del team.

Skills

DFIR

Incident Response

SIEM

EDR/XDR

Threat Hunting

Forensics Analysis

Malware Analysis

MITRE ATT&CK

Log Analysis

English (technical)

Education

Certificazioni rilevanti: GCIH, GCFA, GCFE, CHFI, CIFI

Tools

Velociraptor

Zimmerman tools

Sysinternals Suite

Volatility

Autopsy

Job description

Engineering Ingegneria Informatica cerca una risorsa per il ruolo di Cyber Security Incident Responder nella divisione ENG DIGITAL, all'interno della Business Line Eng Security. La figura opererà nell’area Cyber Defence e parteciperà a turni di reperibilità 24/7.

Sarà responsabile di investigare incidenti, contenimento, eradicazione, remediation, e di condurre Digital Forensics su endpoint, server e reti. Richiesta esperienza DFIR di almeno 2–3 anni, familiarità con MITRE ATT&CK e strumenti