Cyber Security Analyst (Persone con disabilità - art.1 Legge 68/99)

Enel Group; Roma; On-site; EUR 40,000 - 44,000; Full time

Benefits offered by this job

Fondo Integrativo Sanitario

Pensione complementare

Formazione continua

Welfare aziendale

Job summary

Enel Group cerca un/una Cyber Security Analyst per inserirsi nel team CERT in turnazione H24, con responsabilità di monitoraggio, rilevazione e risposta agli incidenti di sicurezza delle infrastrutture energetiche. Lavoro in gruppo internazionale entro Enel con sede a Roma.

La posizione prevede retribuzione annuale in linea con la direttiva interna e crescita professionale tramite formazione continua, con contratto a tempo indeterminato e benefits aziendali.

Qualifications

• Possono candidarsi lavoratori appartenenti al collocamento mirato art.1 L. 68/99.
• 2-4 anni di esperienza nel cyber security.
• Buona conoscenza di SIEM/EDR e gestione incidenti.

Responsibilities

• Monitoraggio minacce e risposta rapida sugli incidenti.
• Gestione incidenti e comunicazione con CERT e enti esterni.
• Esecuzione di attività di threat hunting e analisi di kill chain.

Skills

Inglese fluente

Spagnolo base

Problem solving

Teamwork

Education

Laurea in Informatica

Diploma di scuola superiore in informatica

Tools

SIEM

SOAR

EDR

Python

Job description

Descrizione e requisiti

da inserire nel nostro team su turnazione H24 di "Cyber security"!

• Mattina ore 07.00 – 15.00
• Pomeriggio ore 15.00 – 23.00
• Notte ore 23.00 – 07.00

Description And Requirements

Descrizione e requisiti

Se vuoi cambiare il volto dell'energia, stiamo cercando un/una "Cyber Security Analyst" da inserire nel nostro team su turnazione H24 di "Cyber security"!

I turni previsti sono nelle seguenti fasce orarie:

• Mattina ore 07.00 – 15.00
• Pomeriggio ore 15.00 – 23.00
• Notte ore 23.00 – 07.00

Con chi lavorerai

Farai parte del CERT (Cyber Emergency Readiness Team) di Enel, un team di esperti cyber che si occupa di proteggere le infrastrutture digitali dell'organizzazione ed i quali obiettivi principali includono:

• Rilevare e rispondere rapidamente agli incidenti di sicurezza
• Mitigare le minacce informatiche emergenti
• Rafforzare continuamente le difese dell'organizzazione

Avrai l'opportunità di lavorare con un team internazionale che opera in tutte le geografie in cui Enel è presente e che si compone di 25 persone dislocate tra Italia, Spagna e continente americano.

Cosa farai

In questo ruolo, lavorerai in regime da turnista H24 e sarai coinvolto/ti nelle seguenti attività:

• monitoraggio continuativo e rilevazione delle minacce attraverso le tecnologie utilizzate per erogare i servizi (SIEM, SOAR, EDR, etc.), i sistemi infrastrutturali cyber e sistemi di ticketing aziendali;
• gestione di incidenti ed eventi cyber sia da un punto di vista tecnico con analisi approfondite che comunicativo verso aree aziendali interne ed entità esterne (CERT nazionali, entità istituzionali, etc.);
• esecuzione di operazioni di threat hunting finalizzato a rilevare indicatori di attacco e kill chain.

Cosa porterai

Requisiti minimi necessari per questo ruolo sono:

Appartenenza al collocamento mirato art.1 L. 68/99

Auspicabili competenze richieste:

• Networking: protocolli, architetture logiche, principali componenti, VPN, etc.
• Sviluppo applicativo: architetture applicative, coding, customizzazione di servizi.
• Concetti relativi alle minacce e alle vulnerabilità dei sistemi informatici.
• Tipologie di IoC (Indicatori di Compromissione), IoA (Indicatori di Attacco) e loro utilizzo.
• Nozioni sui principali sistemi di sicurezza, sia standard che quelli di nuova generazione (WAF, Antispam/phishing, IDS/IPS, Firewall, Proxy, EDR, etc).
• Pratiche di sicurezza IT, tipi di attacco comuni (es. MITRE ATT&CK®) e metodi di rilevamento/prevenzione.
• Analisi dei log da una varietà di fonti (ad esempio, log di host individuali, log del traffico di rete, log del firewall e di sistemi IDS/IPS).
• Strumenti di analisi del malware e le piattaforme SIEM.
• Scripting/Coding (Python, PowerShell, RestAPIs, C++, PHP, JAVA, …).
• Normative e standard esistenti in materia di sicurezza di informatica (ISO27001, NIS, etc.).
• Sistemi operativi, cloud services, etc.

Esperienza professionale richiesta

2-4 anni di esperienza lavorativa in ambito cyber. Costituisce titolo preferenziale un’esperienza lavorativa come membro di un SOC/CERT.

Soft skills richieste

• Ottime capacità di Problem Solving.
• Spiccata attitudine alla collaborazione e al lavoro in team.
• Proattività ed orientamento al risultato.
• Curiosità, flessibilità e disponibilità a investire su sé stessi per lo sviluppo di nuove competenze.

Istruzione auspicabile

Laurea e/o diploma in Informatica, Ingegneria Informatica, Cyber Security o corsi e certificazioni affini.

Competenze linguistiche

Conoscenza della lingua inglese e/o spagnola (inglese mandatorio, spagnolo opzionale).

Perché unirsi a noi?

• Contratto di lavoro A1 - AS CCNL Elettrici, contratto a tempo indeterminato
• Range salariale annuale: 40.050,53€ - 43.804,07€ (in linea con la Direttiva Transparency Pay. 2023/970)
• Fondo Integrativo Sanitario e fondo pensione complementare
• Formazione continua
• Percorsi di sviluppo ed empowerment
• Welfare aziendale per una migliore conciliazione vita-lavoro (supporto alla genitorialità, asilo nido, congedi parentali extra ecc...)
• Vantaggi con offerte e convenzioni dedicate (buoni pasto, viaggi, trasporti, sport, cultura, energia ecc...)

Sede: Roma – Viale Egeo 150

Diversità, equità, inclusione e processo di selezione

Questa opportunità è aperta a tutte e tutti, abbiamo a cuore l'”unicità” di ciascuno perché crediamo che i differenti punti di vista, la pluralità di esperienze e prospettive siano un motore fondamentale per l’innovazione. In Enel, valorizziamo diversità, equità e inclusione come pilastri della nostra cultura e in quanto ispirano ambienti di lavoro aperti, dinamici e collaborativi, capaci di generare un autentico senso di appartenenza. Li integriamo in ogni fase della gestione delle persone, incluso il processo di selezione, che progettiamo su misura per ogni ruolo, con l’obiettivo di riconoscere e valorizzare i talenti, le competenze e le storie di ciascun candidato e candidata. Il processo di selezione prevede un primo colloquio attitudinale con il team Recruiting, seguito da un colloquio tecnico con la linea di business di riferimento. Se il tuo profilo è in linea con i requisiti del ruolo, ti contatteremo per condividere tutti i dettagli sulle fasi successive del processo. Cerchiamo persone che incarnino i nostri valori: fiducia, rispetto, innovazione, proattività e flessibilità.

Vuoi essere protagonista del cambiamento?

Candidati ora ed entra a far parte del team Macroeconomic, Industry, Energy & Commodity