Cyber Security Analyst

LHH; Roma; In loco; EUR 42.000 - 62.000; Tempo pieno

Descrizione del lavoro

LHH cerca un Cyber Security Analyst per la sede di Roma Sud. Il ruolo richiede esperienza di almeno 2 anni in ruoli analoghi e buona conoscenza di SIEM, XDR/EDR e NDR, con capacità di analisi dei log e gestione degli incidenti.

La risorsa lavorerà su Threat Intelligence, definizione delle priorità di remediation e collaborazione con i team interni per migliorare la postura di sicurezza aziendale.

Competenze

• Esperienza pregressa di almeno 2 anni in ruoli analoghi.
• Buona conoscenza dei principali strumenti e tecnologie di cybersecurity.
• Conoscenza di SIEM/XDR/EDR/NDR e gestione degli incidenti.
• Conoscenza di log, analisi del traffico e standard GDPR/NIS2.

Mansioni

• Configurazione e ottimizzazione degli strumenti di sicurezza (SIEM, XDR/EDR e NDR).
• Monitoraggio continuo degli eventi di sicurezza, analisi e gestione degli incidenti.
• Incident response, redazione di report e aggiornamento delle procedure.
• Consultazione di Threat Intelligence e integrazione IOC.

Conoscenze

Python

Bash

Windows

Linux

Threat Intelligence

Analisi dei log

Incident response

Vulnerability assessment

NIST/ATT&CK/GDPR/NIS2 familiarity

Elasticsearch

Wireshark

Qualys VMDR

Nessus

Formazione

Diploma ad indirizzo informatico

Laurea in Informatica o Ingegneria Informatica o discipline affini

Strumenti

Microsoft Sentinel

Splunk

IBM QRadar

Microsoft Defender XDR

SentinelOne

CrowdStrike Falcon

Vectra AI

Darktrace

VirusTotal

AlienVault

Any.Run

Elasticsearch

Wireshark

Qualys VMDR

Tenable Nessus

Descrizione del lavoro

Per azienda cliente, primaria realtà italiana attiva nell'ambito delle telecomunicazioni, delle infrastrutture di rete e dei servizi tecnologici avanzati, con una presenza capillare sul territorio nazionale, migliaia di dipendenti e progetti strategici per aziende ed enti pubblici, con sede a Roma Sud, siamo attualmente alla ricerca di una figura di Cyber Security Analyst.

Responsabilità

• Configurazione e ottimizzazione degli strumenti di sicurezza (SIEM, XDR/EDR e NDR), analisi dei log e gestione degli alert.
• Monitoraggio continuo degli eventi di sicurezza, identificazione delle minacce, analisi e gestione degli incidenti.
• Attività di incident response, redazione della reportistica e aggiornamento delle procedure operative e della documentazione di sicurezza.
• Consultazione di fonti di Threat Intelligence e integrazione degli Indicatori di Compromissione (IOC).
• Collaborazione con i team interni per il miglioramento continuo della postura di sicurezza aziendale.
• Esecuzione di vulnerability assessment, analisi del rischio e definizione delle priorità di remediation.
• Automazione di processi e attività operative attraverso scripting e playbook (Python, Bash).

Profilo

Esperienza pregressa di almeno 2 anni in ruoli analoghi.

È richiesta una buona conoscenza dei principali strumenti e tecnologie di cybersecurity, tra cui:

SIEM: Microsoft Sentinel/Splunk/IBM QRadar

XDR / EDR: Microsoft Defender XDR/SentinelOne/CrowdStrike Falcon

NDR: Vectra AI/Darktrace

OSINT e Threat Intelligence: VirusTotal/AlienVault/Any.Run/Strumenti equivalenti

Analisi dei log e del traffico: Elasticsearch/Wireshark

Vulnerability Assessment: Qualys VMDR/Tenable Nessus

Sono inoltre richieste:

• Buone competenze nei linguaggi di scripting Python e Bash.
• Solida conoscenza degli ambienti Windows e Linux.
• Familiarità con i principali framework e standard di riferimento, quali NIST, MITRE ATT&CK, GDPR e NIS2.

Formazione e certificazioni

• Diploma ad indirizzo informatico; costituisce titolo preferenziale una Laurea in Informatica, Ingegneria Informatica o discipline affini.
• Gradito il possesso di certificazioni di settore, quali CompTIA Security+, CySA+, BTL1, CEH, eCIR o equivalenti.

«I candidati, nel rispetto del D.lgs. 198/2006, D.lgs. 215/2003 e D.lgs. 216/2003, sono invitati a leggere l’informativa sulla privacy consultabile sotto il form di richiesta dati della pagina di candidatura (Regolamento UE n. 2016/679).

L’offerta è rivolta a candidati di entrambi i sessi, nel rispetto del D.lgs. 198/2006 e della normativa vigente in materia di pari opportunità. L’azienda promuove un ambiente di lavoro inclusivo e garantisce pari opportunità a tutte le persone, indipendentemente da genere, età, origine, orientamento sessuale o disabilità.