CYBER INCIDENT RESPONDER SENIOR

JR Italy; L'Aquila; In loco; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Una azienda di consulenza tecnologica cerca un Incident Responder per il team di Security Operations. La posizione richiede almeno 5 anni di esperienza in un SOC e competenze nella Malware Analysis e Threat Hunting. La conoscenza della lingua inglese e di specifiche certificazioni sono necessarie. Offriamo un ambiente di lavoro innovativo e modalità full remote con disponibilità a recarsi a Roma se necessario.

Servizi

Flessibilità oraria

Modalità full remote

Crescita professionale continua

Competenze

• Esperienza di almeno 5 anni come Incident Responder in un SOC/CERT.
• Buona conoscenza della lingua inglese.
• Possesso di certificazioni come GCIA, GREM, GDAT.

Mansioni

• Fornire supporto tecnico esperto al team SOC.
• Eseguire attività di Malware Analysis e Computer Forensics.
• Creare scenari di compromissione per condurre simulazioni.

Conoscenze

Malware Analysis

Incident Response

Threat Hunting

Log Analysis

Digital Forensics

Problem Solving

Team Collaboration

Formazione

Laurea in Informatica o cultura equivalente

Strumenti

Microsoft Sentinel

Splunk

Sumo Logic

Crowdstrike

SentinelOne

IDAs Pro

OllyDbg

REMnux

Descrizione del lavoro

S2E è un’azienda italiana di consulenza in ambito Business Technology, all’avanguardia nell’innovazione tecnologica nei settori Fintech, Insurtech e Cybertech. Con oltre 400 collaboratori, sede principale a Milano, un centro di ricerca a Lecce e uffici a Roma, S2E riprogetta, personalizza e sviluppa soluzioni digitali per il business delle imprese che operano in particolare nei settori finance, telecom, retail, energy and oil, industry. S2E è un’azienda attenta alle pari opportunità. Celebriamo la diversità e ci impegniamo a creare un ambiente inclusivo per tutti i dipendenti.

SARAI TU ad essere inserito nel nostro team di Security Operations e sarai responsabile delle seguenti attività:

• Fornire supporto tecnico esperto al team Security Operations Center (SOC) nella gestione degli incidenti di difesa informatica
• Essere coinvolto in tutte le fasi del ciclo di vita di un incidente di sicurezza
• Fornire supporto diretto al SOC Manager
• Eseguire attività di Malware Analysis, Log Analysis e Computer Forensics
• Svolgere attività di Threat Hunting
• Identificare TTPs degli attacchi per stabilire gli indicatori di compromissione
• Elaborare, testare e mettere in atto piani di remediation
• Creare scenari di compromissione per condurre simulazioni dinamiche (Tabletop exercises)
• Requisiti minimi: Laurea in Informatica o cultura equivalente
• Esperienza di almeno 5 anni come Incident Responder in un SOC/CERT
• Esperienza in Malware Analysis, analisi statica o dinamica (IDA Pro, OllyDbg, REMnux distro e altri disassemblers/debugger)
• Consolidata conoscenza delle metodologie di risposta e gestione degli incidenti e dei relativi framework di sicurezza
• Conoscenza dei processi di risk management
• Buona conoscenza di SIEM (Microsoft Sentinel, Splunk, Sumo Logic, ELK Stack) ed EDR (Crowdstrike, SentinelOne, MS Defender)
• Buona conoscenza di strumenti di Digital Forensics
• Competenze in Threat Analysis e Threat Hunting
• Possesso di certificazioni come GCIA, GREM, GDAT, GCFA, GNFA
• Buona conoscenza della lingua inglese
• Caratteristiche personali: capacità di lasciare il segno, lavorare in team collaborativi, crescita professionale continua, proattività e problem solving, ambiente di lavoro sereno e innovativo, flessibilità oraria, modalità full remote con disponibilità a recarsi a Roma se necessario.

I candidati ambosessi (L.903/77) sono invitati a leggere l'informativa sulla privacy ai sensi dell'art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati (GDPR).