CYBER INCIDENT RESPONDER SENIOR

S2E | Business Technology Consultants; Roma; Remoto; EUR 50.000 - 70.000; Tempo pieno

Descrizione del lavoro

Un'azienda italiana di consulenza nel settore della tecnologia è in cerca di un Security Operations Incident Responder. La figura sarà responsabile della gestione degli incidenti informatici e delle attività di analisi e prevenzione. Offriamo un ambiente di lavoro remoto con la possibilità di formazione continua e flessibilità nell'orario, promuovendo un equilibrio tra vita lavorativa e personale.

Servizi

Buoni pasto elettronici

Formazione continua in soft e hard skills

Orario di lavoro flessibile

Competenze

• Almeno 5 anni di esperienza come Incident Responder in un SOC/CERT.
• Possesso di certificazioni GIAC pertinenti (GCIA, GREM, GDAT, GCFA, GNFA).
• Buona padronanza di SIEM ed EDR.

Mansioni

• Assicurare il supporto tecnico al team SOC nella gestione degli incidenti.
• Eseguire Malware Analysis e Computer Forensics.
• Condurre simulazioni di attacco con scenari di compromissione.

Conoscenze

Malware Analysis

Log Analysis

Threat Hunting

Incident Response

Digital Forensics

Risk Management

Knowledge of English

Formazione

Laurea in Informatica o equivalente

Strumenti

IDA Pro

OllyDbg

REMnux

Microsoft Sentinel

Splunk

Sumo Logic

ELK Stack

Crowdstrike

SentinelOne

MS Defender

Descrizione del lavoro

S2E è un’azienda italiana di consulenza specializzata in Business Technology, con sede principale a Milano, un centro di ricerca a Lecce e uffici a Roma. L’azienda si distingue per l’innovazione tecnologica nei settori Fintech, Insurtech e Cybertech, e si impegna a promuovere un ambiente inclusivo e diversificato.

Posizione: Security Operations Incident Responder

Sarai inserito nel team di Security Operations e sarai responsabile delle seguenti attività:

1. Fornire supporto tecnico esperto al team SOC nella gestione degli incidenti di sicurezza informatica.
2. Gestire tutte le fasi del ciclo di vita di un incidente di sicurezza.
3. Supportare il SOC Manager nelle attività quotidiane.
4. Eseguire Malware Analysis, Log Analysis e Computer Forensics.
5. Svolgere attività di Threat Hunting.
6. Identificare TTPs degli attacchi e stabilire indicatori di compromissione.
7. Elaborare, testare e implementare piani di remediation.
8. Condurre simulazioni di compromissione tramite scenari di attacco (Tabletop exercises).

Requisiti qualificativi:

• Laurea in Informatica o equivalente.
• Almeno 5 anni di esperienza come Incident Responder in un SOC/CERT.
• Esperienza in Malware Analysis, con strumenti come IDA Pro, OllyDbg, REMnux.
• Conoscenza di metodologie di risposta agli incidenti e framework di sicurezza.
• Conoscenza di risk management e processi di Incident Response.
• Buona padronanza di SIEM (Microsoft Sentinel, Splunk, Sumo Logic, ELK Stack) ed EDR (Crowdstrike, SentinelOne, MS Defender).
• Conoscenza di strumenti di Digital Forensics, Threat Analysis e Threat Hunting.
• Possesso di certificazioni GIAC pertinenti (GCIA, GREM, GDAT, GCFA, GNFA).
• Buona conoscenza della lingua inglese.

Offerta e condizioni di lavoro:

• Contratto a tempo indeterminato.
• Inserimento full remote, con disponibilità a recarsi a Roma per attività di gestione incidenti, se necessario.
• Buoni pasto elettronici.
• Formazione continua in soft e hard skills, online.
• Orario di lavoro flessibile.
• Ambiente di lavoro collaborativo, innovativo e in crescita.
• Valorizzazione del work-life balance e problem solving proattivo.

I candidati di entrambi i sessi (L.903/77) sono invitati a leggere l'informativa sulla privacy ai sensi dell'art. 13 del GDPR.