CYBER INCIDENT RESPONDER SENIOR

JR Italy; Ferrara; In loco; EUR 40.000 - 70.000; Tempo pieno

Descrizione del lavoro

Un'azienda di consulenza in Business Technology a Ferrara cerca un Incident Responder per il team di Security Operations. La figura sarà responsabile del supporto tecnico nella gestione degli incidenti di sicurezza, oltre a svolgere analisi malware e threat hunting. Richiesta una laurea in Informatica e almeno 5 anni di esperienza in un SOC. Offriamo un contratto a tempo indeterminato, smartworking e formazione continua.

Servizi

Smartworking e orario flessibile

Buoni pasto elettronici

Formazione online

Competenze

• Almeno 5 anni di esperienza come Incident Responder in un SOC/CERT.
• Esperienza in Malware Analysis e reverse engineering.
• Conoscenza di metodologie di risposta e gestione degli incidenti.

Mansioni

• Fornire supporto tecnico al team Security Operations Center nella gestione degli incidenti.
• Eseguire attività di Malware Analysis e Computer Forensics.
• Identificare TTPs degli attacchi e stabilire indicatori di compromissione.

Conoscenze

Incident Response

Malware Analysis

Threat Hunting

Log Analysis

Digital Forensics

Knowledge of SIEM

Certification in GCIA

Knowledge of English

Formazione

Laurea in Informatica o equivalente

Strumenti

IDA Pro

OllyDbg

Microsoft Sentinel

Splunk

Sumo Logic

ELK Stack

Crowdstrike

SentinelOne

MS Defender

Descrizione del lavoro

Ferrara, Italy

S2E è un’azienda italiana di consulenza in ambito Business Technology, all’avanguardia nell’innovazione tecnologica nei settori Fintech, Insurtech e Cybertech. Con oltre 400 collaboratori, sede principale a Milano, un centro di ricerca a Lecce e uffici a Roma, S2E riprogetta, personalizza e sviluppa soluzioni digitali per il business delle imprese che operano in particolare nei settori finance, telecom, retail, energy and oil, industry. S2E è un’azienda attenta alle pari opportunità. Celebriamo la diversità e ci impegniamo a creare un ambiente inclusivo per tutti i dipendenti.

SARAI TU ad essere inserito nel nostro team di Security Operations e sarai responsabile delle seguenti attività:

• Fornire supporto tecnico esperto al team Security Operations Center (SOC) nella gestione degli incidenti di difesa informatica
• Essere coinvolto in tutte le fasi del ciclo di vita di un incidente di sicurezza
• Fornire supporto diretto al SOC Manager
• Eseguire attività di Malware Analysis, Log Analysis e Computer Forensics
• Svolgere attività di Threat Hunting
• Identificare TTPs degli attacchi per stabilire gli indicatori di compromissione
• Elaborare, testare e mettere in atto piani di remediation
• Creare scenari di compromissione per condurre simulazioni dinamiche (Tabletop exercises)

Requisiti minimi:

• Laurea in Informatica o cultura equivalente
• Almeno 5 anni di esperienza come Incident Responder in un SOC/CERT
• Esperienza in Malware Analysis, analisi statica o dinamica (IDA Pro, OllyDbg, REMnux distro e altri disassemblers/debugger)
• Conoscenza consolidata di metodologie di risposta e gestione degli incidenti e relativi framework di sicurezza
• Conoscenza dei processi di risk management
• Buona conoscenza di SIEM (Microsoft Sentinel, Splunk, Sumo Logic, ELK Stack) ed EDR (Crowdstrike, SentinelOne, MS Defender)
• Conoscenza di strumenti di Digital Forensics
• Conoscenza di Threat Analysis e Threat Hunting
• Possesso di certificazioni come GCIA, GREM, GDAT, GCFA, GNFA
• Buona conoscenza della lingua inglese

Offriamo:

• Inserimento a tempo indeterminato
• Smartworking e orario flessibile
• Formazione on line su hard e soft skills
• Buoni pasto elettronici
• Ambiente di lavoro collaborativo, innovativo e sfidante

Questo annuncio è ancora attivo e aperto a candidature.