CYBER INCIDENT RESPONDER SENIOR

JR Italy; Livorno; In loco; EUR 45.000 - 75.000; Tempo pieno

Descrizione del lavoro

Un'azienda di consulenza tecnologica in Livorno cerca un Cyber Incident Responder Senior. Il candidato sarà responsabile del supporto al team SOC, delle analisi di malware e forense, e dovrà collaborare nella gestione degli incidenti. Requisiti includono 5 anni di esperienza e conoscenze di strumenti di sicurezza. Offriamo un contratto a tempo indeterminato, buoni pasto e formazione continua, in un ambiente lavorativo flessibile.

Servizi

Buoni pasto elettronici

Formazione online su hard e soft skills

Orario flessibile

Full remote con disponibilità a recarsi a Roma

Competenze

• Almeno 5 anni di esperienza come Incident Responder in un SOC/CERT.
• Buona conoscenza della lingua inglese.
• Esperienza nella risposta ad incidenti.

Mansioni

• Fornire supporto tecnico al team SOC nella gestione degli incidenti.
• Eseguire attività di Malware Analysis e Computer Forensics.
• Identificare TTPs degli attacchi.

Conoscenze

Analisi Malware

Analisi di Log

Computer Forensics

Incident Response

Threat Hunting

Conoscenza di SIEM

Conoscenza di EDR

Conoscenza di Digital Forensics

Analisi delle Minacce

Problem Solving

Formazione

Laurea in Informatica o equivalente

Strumenti

IDA Pro

OllyDbg

Microsoft Sentinel

Splunk

Crowdstrike

SentinelOne

Descrizione del lavoro

CYBER INCIDENT RESPONDER SENIOR, Livorno

Livorno, Italy

S2E è un’azienda italiana di consulenza in ambito Business Technology, all’avanguardia nell’innovazione tecnologica nei settori Fintech, Insurtech e Cybertech. Con oltre 400 collaboratori, sede principale a Milano, un centro di ricerca a Lecce e uffici a Roma, S2E riprogetta, personalizza e sviluppa soluzioni digitali per il business delle imprese operanti nei settori finance, telecom, retail, energy e oil, industry. S2E promuove le pari opportunità e si impegna a creare un ambiente inclusivo per tutti i dipendenti.

SARAI TU inserito nel nostro team di Security Operations, sarai responsabile di:

1. Fornire supporto tecnico esperto al team Security Operations Center (SOC) nella gestione degli incidenti di difesa informatica
2. Partecipare a tutte le fasi del ciclo di vita di un incidente di sicurezza
3. Supportare direttamente il SOC Manager
4. Eseguire attività di Malware Analysis, Log Analysis e Computer Forensics
5. Svolgere attività di Threat Hunting
6. Identificare TTPs degli attacchi e stabilire gli indicatori di compromissione
7. Elaborare, testare e attuare piani di remediation
8. Creare scenari di compromissione per simulazioni dinamiche (Tabletop exercises)

Requisiti:

• Laurea in Informatica o equivalente
• Almeno 5 anni di esperienza come Incident Responder in un SOC/CERT
• Esperienza in Malware Analysis, analisi statica e dinamica (IDA Pro, OllyDbg, REMnux, altri disassemblers/debugger)
• Conoscenza consolidata di metodologie di risposta agli incidenti, framework di sicurezza e processi di Incident Response
• Conoscenza di processi di risk management
• Buona conoscenza di SIEM (Microsoft Sentinel, Splunk, Sumo Logic, ELK Stack) ed EDR (Crowdstrike, SentinelOne, MS Defender)
• Conoscenza di strumenti di Digital Forensics
• Conoscenza di Threat Analysis e Threat Hunting
• Possesso di certificazioni come GIAC GCIA, GREM, GDAT, GCFA, GNFA
• Buona conoscenza della lingua inglese

Caratteristiche personali:

• Capacità di lasciare il segno! Farai parte di un team collaborativo e intraprendente
• Voglia di crescere professionalmente, grazie a formazione continua e training on the job
• Attitudine al work-life balance e creazione di un ambiente di lavoro sereno
• Proattività e problem solving
• Team friendly, open-minded e collaborativi
• Progetti innovativi e sfidanti

Offerta:

• Contratto a tempo indeterminato
• Buoni pasto elettronici
• Formazione online su hard e soft skills
• Orario flessibile
• Full remote, con disponibilità a recarsi a Roma per gestione incidenti, se necessario

I candidati ambosessi (L.903/77) sono invitati a leggere l'informativa sulla privacy ai sensi dell'art. 13 del GDPR.