24/7 Incident Response & Digital Forensics Specialist

Engineering Its; Ancona; On-site; EUR 40,000 - 70,000; Full time

Benefits offered by this job

Buoni pasto

Welfare aziendale

Assicurazione sanitaria

Formazione

Job summary

Engineering Its cerca un esperto Cyber Defence per rispondere a incidenti di sicurezza e guidare attività di containment, eradication e remediation. Lavorerai con IT e sicurezza dei clienti, analizzando log, conducendo Digital Forensics e migliorando i processi di Incident Response.

Si richiede 2–3+ anni di DFIR, conoscenza di SIEM/EDR/XDR e strumenti forensi (Velociraptor, Sysinternals, Volatility, Autopsy). Buona inglese, proattività e spirito di squadra.

Qualifications

• 2–3+ anni di esperienza DFIR.
• Conoscenza delle fasi dell’Incident Response dall’identificazione al post-incidente.
• Analisi di log ed evidenze da endpoint, server, rete e piattaforme di sicurezza.
• Familiarità con SIEM, EDR/XDR e strumenti forensi (Velociraptor, Zimmerman tools, Sysinternals, Volatility, Autopsy).
• Familiarità con strumenti di Intelligenza Artificiale generativa applicati alla Cyber Security.
• Esperienza Threat Hunting o rilevamento intrusioni in CERT/SOC.
• Conoscenza di minacce, tecniche di attacco e best practice.
• Conoscenza base di Windows e Linux, reti e meccanismi di autenticazione.
• Capacità di redigere documentazione tecnica e incident report.
• Buone capacità comunicative e collaborazione con team tecnici e referenti dei clienti.
• Buona conoscenza dell’inglese.
• Certificazioni rilevanti costituiranno titolo preferenziale.
• Ambizione, Proattività, Trasparenza.

Responsibilities

• Investigare e analizzare incidenti di sicurezza, identificando cause, impatto e ripristino
• Supportare containment, eradication e remediation in collaborazione con i team tecnici
• Condurre Digital Forensics su endpoint, server e reti analizzando log ed evidenze
• Eseguire malware analysis e reverse engineering di base per individuare IoC
• Identificare TTP degli attacker e contribuire al miglioramento del rilevamento
• Svolgere Threat Hunting per identificare compromissioni e attività anomale
• Collaborare con risorse IT e di sicurezza del cliente durante gestione degli incidenti
• Redigere incident report e raccomandazioni di miglioramento
• Contribuire al miglioramento continuo dei processi di Incident Response e knowledge sharing
• Partecipare a formazione e condivisione di conoscenze nel team

Skills

DFIR

Incident Response

Log Analysis

Forensics Tools

SIEM

EDR/XDR

Threat Hunting

Windows

Linux

Documentation

English

IoC Analysis

AI in Security

Education

Certifications

Tools

Velociraptor

Sysinternals

Volatility

Autopsy

Job description

Engineering Its cerca un esperto Cyber Defence per rispondere a incidenti di sicurezza e guidare attività di containment, eradication e remediation. Lavorerai con IT e sicurezza dei clienti, analizzando log, conducendo Digital Forensics e migliorando i processi di Incident Response.

Si richiede 2–3+ anni di DFIR, conoscenza di SIEM/EDR/XDR e strumenti forensi (Velociraptor, Sysinternals, Volatility, Autopsy). Buona inglese, proattività e spirito di squadra.