CTI Analyst

MBDA; Roma; On-site; EUR 60,000 - 90,000; Full time

Job summary

MBDA Italia, leader europeo nel settore missilistico, cerca un CTI Analyst da inserire nella Direzione Digital Excellence. Il candidato monitora fonti e identifica IOC/TTP per proteggere infrastrutture critiche e nuovi sistemi.

Collaborerà con SOC e Incident Response, arricchendo alert SIEM e producendo report tattici e operativi. Si richiede laurea in Informatica o ingegneria, almeno 3 anni di esperienza, conoscenze MITRE ATT&CK, piattaforme TIP e scripting.

Qualifications

• Laurea in Informatica o ingegneria informatica/cyber security con votazione minima 100.
• Almeno 3 anni di esperienza nel ruolo.
• Conoscenze di MITRE ATT&CK e SIEM.
• Capacità di analisi IOC/TTP e malware.
• Esperienza con piattaforme TIP (MISP, OpenCTI, ThreatConnect).
• Conoscenza STIX/TAXII e capacità di analizzare log di rete e endpoint.

Responsibilities

• Monitorare e analizzare fonti di Cyber Threat Intelligence (OSINT, commerciali, gov).
• Identificare e valutare IOC, TTP degli attori malevoli.
• Correlare eventi di sicurezza con threat intel per minacce emergenti.
• Supportare il SOC nelle attività di detection, triage e investigation.
• Produrre report tattici, operativi e strategici sulle minacce cyber.
• Arricchire gli alert del SIEM con contesto da Threat Intelligence.
• Collaborare con Incident Response durante gestione degli incidenti.
• Mantenere use case, regole di correlazione e playbook di rilevamento.
• Monitorare campagne APT, malware, ransomware e nuove vulnerabilità.
• Condividere info minacce tramite MITRE ATT&CK/STIX/TAXII e Kill Chain.
• Cooperare con il SOC.

Skills

Cyber Threat Intelligence

SIEM Tools

MITRE ATT&CK

IOC/TTP Analysis

Threat Intel Platforms

STIX/TAXII

Networking & OS

Scripting

Education

Laurea in Informatica

Laurea in Ingegneria Informatica

Tools

Microsoft Sentinel

Splunk

IBM QRadar

Elastic

Job description

MBDA Italia è l'azienda italiana che fa parte del gruppo multinazionale MBDA, leader mondiale nel settore dei sistemi missilistici
MBDA rappresenta il primo Gruppo a livello europeo con capacità di produzione e progettazione in grado di coprire l’intera gamma corrispondente alle attuali e future esigenze delle forze armate (terra, aria e mare).
All interno della Direzione “Digital Excellence”, MBDA Italia SpA è alla ricerca di un “CTI Analyst”.
Titolo di studio richiesto :

• Laurea in Informatica, Ingegneria Informatica, Cyber Security o discipline affini
• Votazione minima:100
  

Esperienza professionale (indicare il tipo di esperienza richiesta e gli anni minimi e massimi di esperienza)

• Almeno 3 anni di esperienza nel ruolo
  

Attività previste per il ruolo :

• Monitorare e analizzare fonti di Cyber Threat Intelligence (OSINT, commerciali e governative).
• Identificare e valutare indicatori di compromissione (IOC), tattiche, tecniche e procedure (TTP) degli attori malevoli.
• Correlare gli eventi di sicurezza con le informazioni di threat intelligence per individuare minacce emergenti.
• Supportare il SOC nelle attività di detection, triage e investigazione degli incidenti.
• Produrre report tattici, operativi e strategici sulle minacce cyber.
• Arricchire gli alert del SIEM con informazioni di contesto provenienti dalle piattaforme di Threat Intelligence.
• Collaborare con il team di Incident Response durante la gestione degli incidenti di sicurezza.
• Mantenere e aggiornare use case, regole di correlazione e playbook di rilevamento.
• Monitorare campagne APT, malware, ransomware e nuove vulnerabilità con impatto sul business.
• Condividere informazioni sulle minacce tramite framework e standard quali MITRE ATT&CK, STIX/TAXII e Kill Chain.
• Cooperare con il Security Operations Center (SOC)
  

Competenze Professionali :
E’ responsabile della raccolta, analisi e correlazione delle informazioni sulle minacce informatiche al fine di identificare, prevenire e mitigare i rischi per l’organizzazione. Collabora, all’interno del CERT, con gli analisti SOC, l’Incident Responder e le funzioni di Cyber Security per trasformare le informazioni di intelligence in azioni operative, migliorando la capacità di rilevamento e risposta agli attacchi.
Pertanto deve avere le seguenti competenze tecniche:

• Conoscenza delle metodologie di Cyber Threat Intelligence e del ciclo di intelligence.
• Esperienza con SIEM (Microsoft Sentinel, Splunk, IBM QRadar, Elastic, ecc.).
• Conoscenza del framework MITRE ATT&CK.
• Esperienza nell’analisi di IOC, TTP e malware.
• Familiarità con piattaforme TIP (Threat Intelligence Platform) come MISP, OpenCTI, o ThreatConnect.
• Conoscenza dei protocolli STIX/TAXII.
• Capacità di analizzare log di rete, endpoint e sistemi.
• Conoscenza dei principali vettori di attacco, vulnerabilità (CVE) e framework CVSS.
• Esperienza con strumenti EDR/XDR.
• Conoscenze di networking, sistemi Windows/Linux e protocolli di rete.
• Capacità di utilizzare linguaggi di scripting (Python, PowerShell o Bash) per automatizzare attività di analisi.
  

Conoscenze linguistiche :

• Italiano (Madre lingua)
• Inglese (Fluente)
• Francese e\o Tedesco (base) sono graditi
  

Competenze organizzative/Soft skills :

• Esperienza in contesti multiculturali
• Capacità di lavorare in team