Cyber Security Analyst

Iagica srl; Roma; In loco; EUR 45.000 - 60.000; Tempo pieno

Descrizione del lavoro

Un'azienda specializzata in Cyber Security cerca un Cyber Security Analyst da inserire nel team di Roma. Il candidato sarà responsabile della protezione dell’infrastruttura, monitoraggio degli accessi e gestione degli incidenti di sicurezza. Richiesta un'esperienza di almeno 3 anni con Microsoft Azure Sentinel e competenze approfondite in standard di sicurezza e strumenti di Vulnerability Management. Offriamo un ambiente di lavoro stimolante con opportunità di crescita professionale.

Servizi

Opportunità di crescita professionale

Formazione continua

Ambiente di lavoro stimolante

Competenze

• 3 anni di esperienza in analisi e correlazione eventi di sicurezza.
• Esperienza in Security Operation Center (SOC).
• Esperienza in sicurezza logica di rete.

Mansioni

• Gestire i sistemi di prevenzione e individuazione delle minacce informatiche.
• Monitorare gli accessi ai dati.
• Rilevare comportamenti anomali nell'infrastruttura.
• Analizzare le cause di intrusioni e definire strategie preventive.
• Stendere e implementare security policies.
• Fornire formazione ai dipendenti sulla sicurezza.
• Coordinarsi con fornitori per i piani di sicurezza.
• Verificare la conformità ai protocolli e normative.
• Definire protocolli di accesso.
• Condurre audit sulle soluzioni di sicurezza.
• Eseguire analisi di rischio e test di vulnerabilità.

Conoscenze

Conoscenza degli standard di sicurezza (ISO / IEC)

Familiarità con firewall

Comprensione delle reti informatiche

Conoscenza di strumenti di Vulnerability Management

Competenze in Kusto SQL

Conoscenza del linguaggio Python

Descrizione del lavoro

Stiamo cercando Cyber Security Analyst da inserire nel nostro team a Roma. La risorsa sarà coinvolta nella protezione dell’infrastruttura aziendale, nel monitoraggio degli accessi e nella gestione degli incidenti di sicurezza.

Attività principali

• Gestione dei sistemi di prevenzione e individuazione delle minacce informatiche sul network aziendale.
• Monitoraggio degli accessi ai dati, garantendo integrità e riservatezza.
• Rilevazione di comportamenti anomali da parte dell’infrastruttura e degli utenti.
• Analisi delle cause di eventuali intrusioni e definizione di parametri utili per prevenire futuri incidenti.
• Stesura e implementazione di security policies aziendali, incluse procedure di prevenzione, rilevazione e risposta agli accessi non autorizzati.
• Formazione dei dipendenti sui corretti comportamenti di sicurezza.
• Coordinamento con fornitori per l’implementazione di piani di sicurezza.
• Verifica della conformità di protocolli, soluzioni e policies alle normative vigenti.
• Definizione di protocolli di accesso basati su ruoli e privilegi.
• Programmazione e conduzione di audit periodici sulle soluzioni di sicurezza adottate.
• Analisi di rischio e test di vulnerabilità.

Competenze richieste

• Conoscenza approfondita degli standard di sicurezza (ISO / IEC) e delle normative (GDPR, DORA, EBA, Regolamenti Bankitalia 285).
• Familiarità con firewall, intrusion detection / prevention systems, sistemi di prevenzione perdite dati, analisi log e crittografia.
• Comprensione delle reti informatiche, protocolli di comunicazione e principali sistemi operativi.
• Conoscenza di strumenti e tecniche di Vulnerability Management.

Esperienza

• 3 anni di esperienza in sistemi di analisi e correlazione eventi di sicurezza con Microsoft Azure Sentinel e Microsoft Defender 365.
• Esperienza in Security Operation Center (SOC) : monitoring, advisoring, incident handling e security managing.
• Esperienza in sicurezza logica di rete (firewall, IPS, vulnerability scanning).
• Esperienza in sicurezza logica endpoint (antivirus, personal firewall, antispyware).

Profilo tecnico

• Conoscenza approfondita del linguaggio Kusto SQL e del modello dati di Audit, Monitoraggio, Log, Event e Investigation Insights su Sentinel e Defender 365.
• Capacità di realizzare Microsoft Sentinel Workbooks.
• Conoscenza approfondita del linguaggio Python.
• Conoscenza del framework normativo di cybersicurezza nel contesto bancario.

Cosa offriamo

• Inserimento in un contesto dinamico e altamente specializzato.
• Opportunità di crescita professionale nel settore della Cyber Security bancaria.
• Formazione continua e aggiornamento sulle normative e tecnologie di sicurezza.
• Ambiente di lavoro stimolante e orientato all’innovazione.

La posizione è onsite a Roma.

Invia il tuo CV aggiornato per entrare a far parte del nostro team.