CYBER INCIDENT RESPONDER SENIOR

JR Italy; Frosinone; In loco; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Una società di consulenza tecnologica è alla ricerca di un Security Operations Specialist per fornire supporto tecnico e gestire incidenti di sicurezza. I candidati devono avere 5 anni di esperienza, una laurea in Informatica e competenze in Malware Analysis. Offriamo un contratto a tempo indeterminato, opportunità di lavoro full remote e un ambiente di lavoro stimolante.

Servizi

Buoni pasto elettronici

Formazione online

Orario flessibile

Ambiente di lavoro collaborativo

Competenze

• Almeno 5 anni di esperienza come Incident Responder in un SOC/CERT.
• Buona conoscenza dei framework di sicurezza.
• Possesso di certificazioni GIAC pertinenti.

Mansioni

• Fornire supporto tecnico al team Security Operations Center.
• Gestire fasi del ciclo di vita di un incidente di sicurezza.
• Eseguire attività di Malware Analysis e Computer Forensics.

Conoscenze

Incident Response

Malware Analysis

Log Analysis

Threat Hunting

Risk Management

Conoscenza di SIEM

Conoscenza di EDR

Inglese

Formazione

Laurea in Informatica o equivalente

Strumenti

IDA Pro

OllyDbg

REMnux

Microsoft Sentinel

Splunk

Crowdstrike

Descrizione del lavoro

Location: Frosinone, Italy

Company Overview

S2E è un’azienda italiana di consulenza in ambito Business Technology, all’avanguardia nell’innovazione tecnologica nei settori Fintech, Insurtech e Cybertech. Con oltre 400 collaboratori, sede principale a Milano, un centro di ricerca a Lecce e uffici a Roma, S2E riprogetta, personalizza e sviluppa soluzioni digitali per il business delle imprese che operano in particolare nei settori finance, telecom, retail, energy and oil, industry. S2E è un’azienda attenta alle pari opportunità, che celebra la diversità e si impegna a creare un ambiente inclusivo per tutti i dipendenti.

Posizione: Security Operations Specialist

Sei invitato a unirti al nostro team di Security Operations, assumendo responsabilità quali:

1. Fornire supporto tecnico esperto al team Security Operations Center (SOC) nella gestione degli incidenti di difesa informatica.
2. Gestire tutte le fasi del ciclo di vita di un incidente di sicurezza.
3. Supportare direttamente il SOC Manager.
4. Eseguire attività di Malware Analysis, Log Analysis e Computer Forensics.
5. Svolgere attività di Threat Hunting.
6. Identificare TTPs degli attacchi e stabilire gli indicatori di compromissione.
7. Elaborare, testare e attuare piani di remediation.
8. Creare scenari di compromissione per simulazioni dinamiche (Tabletop exercises).

Requisiti

• Laurea in Informatica o cultura equivalente.
• Almeno 5 anni di esperienza come Incident Responder in un SOC/CERT.
• Esperienza in Malware Analysis, analisi statica e dinamica (IDA Pro, OllyDbg, REMnux, altri disassemblers/debugger).
• Conoscenza consolidata delle metodologie di risposta e gestione degli incidenti e dei relativi framework di sicurezza.
• Conoscenza dei processi di risk management.
• Buona conoscenza di SIEM (Microsoft Sentinel, Splunk, Sumo Logic, ELK Stack) ed EDR (Crowdstrike, SentinelOne, MS Defender).
• Possesso di certificazioni GIAC pertinenti (es. GCIA, GREM, GDAT, GCFA, GNFA).
• Buona conoscenza della lingua inglese.

Offerte e Benefits

• Contratto a tempo indeterminato.
• Full remote con disponibilità a recarsi a Roma per incidenti di sicurezza, se necessario.
• Buoni pasto elettronici.
• Formazione online su hard e soft skills.
• Orario flessibile.
• Ambiente di lavoro collaborativo, innovativo e sfidante.
• Crescita professionale continua e formazione on the job.
• Valorizzazione del work-life balance.

Inclusione e Privacy

I candidati ambosessi (L.903/77) sono invitati a leggere l'informativa sulla privacy ai sensi dell'art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati (GDPR).