CYBER INCIDENT RESPONDER SENIOR

JR Italy; Ravenna; In loco; EUR 45.000 - 65.000; Tempo pieno

Descrizione del lavoro

Un'azienda di consulenza in Business Technology cerca un Security Operations Specialist. Si richiede una laurea in Informatica e almeno 5 anni di esperienza nel settore. Il candidato supporterà il team SOC nella gestione degli incidenti di sicurezza e dovrà avere competenze in Malware Analysis e analisi dei log. Offriamo un ambiente di lavoro innovativo, full remote, con orario flessibile e possibilità di crescita professionale.

Servizi

Buoni pasto elettronici

Formazione online su hard e soft skills

Orario flessibile

Competenze

• Minimo 5 anni di esperienza come Incident Responder in un SOC/CERT.
• Conoscenza delle metodologie di risposta a incidenti e relativi framework di sicurezza.
• Buona conoscenza della lingua inglese.

Mansioni

• Fornire supporto tecnico esperto al team SOC nella gestione degli incidenti di sicurezza informatica.
• Eseguire Malware Analysis, Log Analysis e Computer Forensics.
• Identificare TTPs degli attacchi e stabilire indicatori di compromissione.

Conoscenze

Malware Analysis

Incident Response

Threat Hunting

Log Analysis

Digital Forensics

Formazione

Laurea in Informatica

Strumenti

Microsoft Sentinel

Splunk

Crowdstrike

IDA Pro

OllyDbg

Descrizione del lavoro

S2E è un’azienda italiana di consulenza in ambito Business Technology, specializzata in innovazione tecnologica nei settori Fintech, Insurtech e Cybertech. Con oltre 400 collaboratori, la sede principale è a Milano, con un centro di ricerca a Lecce e uffici a Roma. S2E progetta, personalizza e sviluppa soluzioni digitali per il settore finance, telecom, retail, energy e oil, e industry. L'azienda promuove le pari opportunità, la diversità e un ambiente inclusivo.

Posizione: Security Operations Specialist

Ti unirai al nostro team di Security Operations e sarai responsabile di:

1. Fornire supporto tecnico esperto al team SOC nella gestione degli incidenti di sicurezza informatica.
2. Seguire tutte le fasi del ciclo di vita di un incidente di sicurezza.
3. Supportare direttamente il SOC Manager.
4. Eseguire Malware Analysis, Log Analysis e Computer Forensics.
5. Svolgere attività di Threat Hunting.
6. Identificare TTPs degli attacchi e stabilire indicatori di compromissione.
7. Elaborare, testare e attuare piani di remediation.
8. Creare scenari di compromissione per simulazioni dinamiche (Tabletop exercises).

Requisiti minimi:

1. Laurea in Informatica o cultura equivalente.
2. Almeno 5 anni di esperienza come Incident Responder in un SOC/CERT.
3. Esperienza in Malware Analysis, analisi statica o dinamica (es. IDA Pro, OllyDbg, REMnux).
4. Conoscenza delle metodologie di risposta a incidenti e relativi framework di sicurezza.
5. Conoscenza dei processi di risk management.
6. Buona conoscenza di SIEM (Microsoft Sentinel, Splunk, Sumo Logic, ELK Stack) ed EDR (Crowdstrike, SentinelOne, MS Defender).
7. Conoscenza di strumenti di Digital Forensics.
8. Certificazioni GIAC pertinenti (es. GCIA, GREM, GCFA, GNFA).
9. Buona conoscenza della lingua inglese.

Offriamo un ambiente di lavoro collaborativo, innovativo e sfidante, con possibilità di crescita professionale e formazione continua. Il contratto è a tempo indeterminato. Sono previsti:

• Buoni pasto elettronici
• Formazione online su hard e soft skills
• Orario flessibile
• Modalità di lavoro full remote, con disponibilità a recarsi a Roma per gestione incidenti, se necessario.

I candidati ambosessi (L.903/77) sono invitati a consultare l'informativa sulla privacy ai sensi dell'art. 13 del GDPR.