CYBER INCIDENT RESPONDER SENIOR

JR Italy; Arezzo; Remoto; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Un'azienda leader nel settore della Business Technology cerca un esperto da inserire nel proprio team di Security Operations. Il candidato ideale avrà almeno 5 anni di esperienza nel rispondere agli incidenti di sicurezza informatica e dovrà possedere competenze avanzate in Malware Analysis e Threat Hunting. L'azienda offre un ambiente di lavoro collaborativo, opportunità di crescita professionale e un contratto a tempo indeterminato con modalità full remote.

Servizi

Buoni pasto elettronici

Formazione online su hard e soft skills

Orario flessibile

Ambiente di lavoro sereno

Opportunità di crescita professionale

Competenze

• Richiesta esperienza di almeno 5 anni come Incident Responder in un SOC/CERT.
• Conoscenza consolidata delle metodologie di risposta e gestione degli incidenti.
• Competenze in Threat Analysis e Threat Hunting.

Mansioni

• Fornire supporto tecnico esperto al team Security Operations Center (SOC).
• Eseguire attività di Malware Analysis e Threat Hunting.
• Identificare TTPs e stabilire indicatori di compromissione.

Conoscenze

Malware Analysis

Threat Hunting

Incident Response

Digital Forensics

SIEM

Threat Analysis

Formazione

Laurea in Informatica o cultura equivalente

Strumenti

IDA Pro

OllyDbg

REMnux

Microsoft Sentinel

Splunk

Crowdstrike

SentinelOne

Descrizione del lavoro

S2E è un’azienda italiana di consulenza in ambito Business Technology, all’avanguardia nell’innovazione tecnologica nei settori Fintech, Insurtech e Cybertech. Con oltre 400 collaboratori, sede principale a Milano, un centro di ricerca a Lecce e uffici a Roma, S2E riprogetta, personalizza e sviluppa soluzioni digitali per il business delle imprese che operano nei settori finance, telecom, retail, energy e oil, industry. S2E promuove la diversità e si impegna a creare un ambiente inclusivo per tutti i dipendenti.

Sei tu ad essere inserito nel nostro team di Security Operations, con le seguenti responsabilità:

• Fornire supporto tecnico esperto al team Security Operations Center (SOC) nella gestione degli incidenti di difesa informatica
• Partecipare a tutte le fasi del ciclo di vita di un incidente di sicurezza
• Supportare direttamente il SOC Manager
• Eseguire attività di Malware Analysis, Log Analysis e Computer Forensics
• Svolgere attività di Threat Hunting
• Identificare TTPs degli attacchi e stabilire gli indicatori di compromissione
• Elaborare, testare e attuare piani di remediation
• Creare scenari di compromissione per simulazioni dinamiche (Tabletop exercises)

Requisiti minimi:

• Laurea in Informatica o cultura equivalente
• Almeno 5 anni di esperienza come Incident Responder in un SOC/CERT
• Esperienza in Malware Analysis, analisi statica e dinamica (IDA Pro, OllyDbg, REMnux, disassemblers/debugger)
• Conoscenza consolidata delle metodologie di risposta e gestione degli incidenti, framework di sicurezza e processi di Incident Response
• Conoscenza dei processi di risk management
• Buona conoscenza di SIEM (Microsoft Sentinel, Splunk, Sumo Logic, ELK Stack) ed EDR (Crowdstrike, SentinelOne, MS Defender)
• Conoscenza di strumenti di Digital Forensics
• Competenze in Threat Analysis e Threat Hunting
• Possesso di certificazioni GIAC come GCIA, GREM, GDAT, GCFA, GNFA
• Buona conoscenza della lingua inglese

Offriamo:

• Un team collaborativo e intraprendente
• Opportunità di crescita professionale attraverso formazione continua e training on the job
• Ambiente di lavoro sereno e focus sul work-life balance
• Proattività e problem solving
• Progetti innovativi e sfidanti
• Contratto di lavoro a tempo indeterminato
• Buoni pasto elettronici
• Formazione online su hard e soft skills
• Orario flessibile e modalità full remote con disponibilità a recarsi a Roma per emergenze

I candidati ambosessi (L.903/77) sono invitati a leggere l'informativa sulla privacy ai sensi dell'art. 13 del GDPR.