CYBER INCIDENT RESPONDER SENIOR

JR Italy; Pistoia; In loco; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Un'azienda di consulenza tecnologica è alla ricerca di un Incident Responder per il team di Security Operations. Il candidato ideale ha almeno 5 anni di esperienza in un SOC, competenze in Malware Analysis e si occupa della gestione degli incidenti di sicurezza. Offriamo un contratto indeterminato, buoni pasto, orario flessibile e modalità di lavoro full remote con occasionali trasferte a Roma.

Servizi

Buoni pasto elettronici

Formazione online

Orario flessibile

Competenze

• Minimo 5 anni di esperienza come Incident Responder in un SOC/CERT.
• Buona conoscenza della lingua inglese.
• Possesso di certificazioni come GCIA, GREM, GDAT, GCFA, GNFA.

Mansioni

• Fornire supporto tecnico al team Security Operations Center (SOC).
• Gestire tutte le fasi del ciclo di vita di un incidente di sicurezza.
• Eseguire attività di Malware Analysis, Log Analysis e Computer Forensics.

Conoscenze

Malware Analysis

Threat Analysis

Problem Solving

Risk Management

Collaborative Teamwork

Formazione

Laurea in Informatica

Strumenti

IDA Pro

OllyDbg

Microsoft Sentinel

Splunk

Crowdstrike

Descrizione del lavoro

Pistoia, Italy

S2E è un’azienda italiana di consulenza specializzata in Business Technology, all’avanguardia nell’innovazione tecnologica nei settori Fintech, Insurtech e Cybertech. Con oltre 400 collaboratori, la sede principale è a Milano, con un centro di ricerca a Lecce e uffici a Roma. S2E progetta, personalizza e sviluppa soluzioni digitali per il business, principalmente nei settori finance, telecom, retail, energy e oil, industry. L’azienda promuove le pari opportunità, celebra la diversità e si impegna a creare un ambiente inclusivo per tutti i dipendenti.

Sei tu il candidato che si unirà al nostro team di Security Operations, assumendo le seguenti responsabilità:

1. Fornire supporto tecnico esperto al team Security Operations Center (SOC) nella gestione degli incidenti di difesa informatica.
2. Gestire tutte le fasi del ciclo di vita di un incidente di sicurezza.
3. Supportare direttamente il SOC Manager.
4. Eseguire attività di Malware Analysis, Log Analysis e Computer Forensics.
5. Svolgere attività di Threat Hunting.
6. Identificare TTPs degli attacchi e stabilire gli indicatori di compromissione.
7. Elaborare, testare e attuare piani di remediation.
8. Creare scenari di compromissione per simulazioni dinamiche (Tabletop exercises).

Requisiti:

1. Laurea in Informatica o titolo equivalente.
2. Almeno 5 anni di esperienza come Incident Responder in un SOC/CERT.
3. Esperienza in Malware Analysis, analisi statica o dinamica (utilizzo di IDA Pro, OllyDbg, REMnux e altri disassemblers/debugger).
4. Conoscenza consolidata delle metodologie di risposta e gestione degli incidenti e dei relativi framework di sicurezza.
5. Conoscenza dei processi di risk management.
6. Buona conoscenza di SIEM (Microsoft Sentinel, Splunk, Sumo Logic, ELK Stack) ed EDR (Crowdstrike, SentinelOne, MS Defender).
7. Conoscenza di strumenti di Digital Forensics.
8. Capacità di Threat Analysis e Threat Hunting.
9. Possesso di certificazioni come GCIA, GREM, GDAT, GCFA, GNFA.
10. Buona conoscenza della lingua inglese.

Caratteristiche personali e valori:

• Lascia il segno! Fai parte di un team collaborativo e intraprendente.
• Cresci professionalmente grazie a un processo continuo di aggiornamento tecnologico e formazione on the job.
• Valorizzi il work-life balance, puntando a un ambiente di lavoro sereno.
• Sii proattivo e orientato al problem solving.
• Lavora in un team friendly, open-minded e collaborativo.
• Affronta progetti innovativi e sfidanti.

Condizioni contrattuali:

• Contratto di lavoro a tempo indeterminato.
• Buoni pasto elettronici.
• Formazione online in hard e soft skills.
• Orario flessibile.
• Modalità full remote, con disponibilità a recarsi a Roma per gestione incidenti se necessario.

I candidati di entrambi i sessi (L.903/77) sono invitati a leggere l'informativa sulla privacy ai sensi dell'art. 13 del GDPR.