Cyber Incident Responder: DFIR, Threat Hunting & Forensics

Engineering Its; Genova; Vor Ort; EUR 45.000 - 65.000; Vollzeit

Benefits dieser Stelle

buoni pasto

welfare aziendale

assicurazione sanitaria

formazione

Zusammenfassung

Engineering Its in Genova cerca un esperto DFIR per rispondere a incidenti di sicurezza, condurre analisi forense, analisi di log e gestione delle contromisure in tempi rapidi, con una focalizzazione su containment ed remediation.

Lavorerai a stretto contatto con team IT e sicurezza del cliente, parteciperai a formazione e knowledge sharing, e contribuirai al miglioramento continuo dei processi di Incident Response e delle procedure di security operation.

Qualifikationen

• Esperienza DFIR 2–3+ anni e conoscenza delle fasi dell’Incident Response dall’identificazione al post-incidente.
• Analisi log ed evidenze da endpoint, server, rete e piattaforme di sicurezza.
• Conoscenza di strumenti forensi e di AI generativa applicata alla Cyber Security.
• Buone capacità comunicative e collaborazione con team tecnici e referenti dei clienti.

Aufgaben

• Investigare e analizzare incidenti di sicurezza, identificando cause, impatto e ripristino.
• Supportare containment, eradication e remediation in collaborazione con i team tecnici.
• Condurre Digital Forensics su endpoint, server e reti analizzando log ed evidenze.
• Eseguire malware analysis e reverse engineering di base per individuare IoC.
• Identificare TTP degli attacker e contribuire al miglioramento del rilevamento.
• Svolgere Threat Hunting per identificare compromissioni e attività anomale.
• Collaborare con risorse IT e di sicurezza del cliente durante gestione degli incidenti.
• Redigere incident report e raccomandazioni di miglioramento.
• Contribuire al miglioramento continuo dei processi di Incident Response e knowledge sharing.
• Partecipare a formazione e condivisione di conoscenze nel team.

Kenntnisse

Gestione incidenti

Analisi log

Analisi forense

Comunicazione efficace

Lavoro in team

Proattività

Conoscenza inglese

Ausbildung

Certificazioni Cyber Security rilevanti

Laurea o diploma in Informatica o campo affine

Tools

Velociraptor

Zimmerman tools

Sysinternals

Volatility

Autopsy

SIEM

EDR/XDR

Jobbeschreibung

Engineering Its in Genova cerca un esperto DFIR per rispondere a incidenti di sicurezza, condurre analisi forense, analisi di log e gestione delle contromisure in tempi rapidi, con una focalizzazione su containment ed remediation.

Lavorerai a stretto contatto con team IT e sicurezza del cliente, parteciperai a formazione e knowledge sharing, e contribuirai al miglioramento continuo dei processi di Incident Response e delle procedure di security operation.