CYBER INCIDENT RESPONDER SENIOR

S2E | Business Technology Consultants; Varese; Remoto; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Una consulenza in tecnologia sta cercando un professionista esperto per il team di Security Operations. Il candidato ideale avrà almeno 5 anni di esperienza in Cybersecurity, occupandosi di incidenti di sicurezza e analisi forense. Offriamo un contratto a tempo indeterminato, buoni pasto elettronici e la possibilità di lavorare in full remote, con una flessibilità oraria per adattarsi alle esigenze del progetto.

Servizi

Buoni pasto elettronici

Formazione online

Orario flessibile

Competenze

• Almeno 5 anni di esperienza come Incident Responder.
• Conoscenza consolidata delle metodologie di risposta agli incidenti.
• Possesso di certificazioni GIAC.

Mansioni

• Fornire supporto tecnico al team SOC.
• Gestire incidenti di sicurezza.
• Condurre analisi di Malware e forense.

Conoscenze

Esperienza in Malware Analysis

Incident Response

Threat Hunting

Conoscenza di SIEM

Buona conoscenza dell'inglese

Formazione

Laurea in Informatica

Strumenti

IDA Pro

OllyDbg

Microsoft Sentinel

Crowdstrike

Descrizione del lavoro

È un’azienda italiana di consulenza in ambito Business Technology, all’avanguardia nell’innovazione tecnologica nei settori Fintech, Insurtech e Cybertech. Con oltre 400 collaboratori, sede principale a Milano, un centro di ricerca a Lecce e uffici a Roma, S2E riprogetta, personalizza e sviluppa soluzioni digitali per il business delle imprese che operano in particolare nei settori finance, telecom, retail, energy and oil, industry. S2E è un’azienda attenta alle pari opportunità. Celebriamo la diversità e ci impegniamo a creare un ambiente inclusivo per tutti i dipendenti.

SARAI TU

ad essere inserito nel nostro team di Security Operations e sarai responsabile delle seguenti attività:

• Fornire supporto tecnico esperto al team Security Operations Center (SOC) nella gestione degli incidenti di difesa informatica.
• Essere coinvolto in tutte le fasi del ciclo di vita di un incidente di sicurezza.
• Fornire supporto diretto al SOC Manager.
• Eseguire attività di Malware Analysis, Log Analysis e Computer Forensics.
• Svolgere attività di Threat Hunting.
• Identificare TTPs degli attacchi per stabilire gli indicatori di compromissione.
• Elaborare, testare e mettere in atto piani di remediation.
• Creare scenari di compromissione per condurre simulazioni dinamiche (Tabletop exercise).

BACKGROUND E SKILLS:

• Laurea in Informatica o cultura equivalente.
• Esperienza di almeno 5 anni come Incident Responder in un SOC / CERT.
• Esperienza su attività di Malware Analysis, analisi statica o dinamica (IDA Pro, OllyDbg, REMnux distro e altri disassemblers / debugger).
• Consolidata conoscenza delle metodologie di risposta e gestione degli incidenti e relativi framework di sicurezza e processi di Incident Response.
• Conoscenza dei processi di “risk management”.
• Buona conoscenza di SIEM (Microsoft Sentinel, Splunk, Sumo Logic, ELK Stack) ed EDR (Crowdstrike, SentinelOne e MS Defender).
• Buona conoscenza di strumenti di Digital Forensics.
• Buona conoscenza di Threat Analysis e Threat Hunting.
• Possesso di una delle certificazioni GIAC indicate.
• Buona conoscenza della lingua inglese.

COSA SIGNIFICA FAR PARTE DEL TEAM S2E:

Lasciare il segno! Farai parte di un team collaborativo, intraprendente, che cresce professionalmente seguendo un processo continuo di scouting tecnologico e miglioramento individuale, con training on the job.

Work-life balance: valorizziamo gli obiettivi raggiunti e ci impegniamo a creare un ambiente di lavoro sereno. Essere proattivi ed orientati al problem solving sono qualità apprezzate.

COSA TROVERAI IN S2E:

• Team di lavoro friendly, open-minded e collaborativi.
• Progetti in crescita, innovativi e sfidanti su tutti gli ambiti applicativi.
• Scouting di nuove tecnologie.

IL TUO RAPPORTO DI LAVORO CON S2E:

• Inserimento con contratto di lavoro a tempo indeterminato.
• Buoni pasto elettronici.
• Formazione hard e soft skills online.
• Orario flessibile, in base alle esigenze di progetto e/o di servizio.
• SEDE DI LAVORO FULL REMOTE (il candidato lavorerà in modalità full remote, con disponibilità a recarsi a Roma per la gestione di incidenti di sicurezza, se necessario).

I candidati ambosessi (L.903 / 77) sono invitati a leggere l'informativa sulla privacy ai sensi dell'art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati (GDPR).