Cyber Security Analyst Tier 3 – Incident Handling

A2A; Montà; In loco; EUR 50.000 - 70.000; Tempo pieno

Descrizione del lavoro

Un'importante azienda di servizi energetici è alla ricerca di un Cyber Security Analyst Tier 3 per gestire e risolvere gli incidenti di sicurezza informatica. Richiesta un'esperienza minima di 5 anni in un SOC e ottime conoscenze di strumenti di sicurezza. Offriamo flessibilità, smartworking e un ambiente di lavoro inclusivo.

Servizi

Flessibilità negli orari

Smartworking fino al 60%

Buoni pasto elettronici

Assistenza sanitaria integrativa

Iniziativa per la genitorialità

Formazione e sviluppo

Competenze

• Esperienza in Incident Handling di livello 2/3, preferibilmente in contesti Energy.
• Ottima conoscenza di tecnologie e strumenti di sicurezza.
• Competenza nell'analisi di log e dati di rete.

Mansioni

• Gestire gli incidenti di sicurezza informatica IT/OT.
• Effettuare il triage e l'analisi degli eventi di sicurezza.
• Definire le azioni di risposta agli incidenti di sicurezza.

Conoscenze

Gestione incidenti di sicurezza informatica

Analisi e troubleshooting

Conoscenza strumenti SIEM

Conoscenza requisiti di sicurezza informatica

Ottime doti comunicative

Formazione

Esperienza minima di 5 anni in un SOC

Certificazioni nel settore

Strumenti

SIEM

EDR

Firewall

Descrizione del lavoro

CYBER SECURITY ANALYST TIER 3 – INCIDENT HANDLING

Chi cerchiamo. Per la nostra sede di Milano siamo alla ricerca di una risorsa da inserire all'interno della struttura di Cyber Defence a riporto del SOC Manager che si occuperà della gestione e risoluzione degli incidenti di sicurezza informatica. Con un'ottima conoscenza delle minacce informatiche, eccellenti capacità di analisi e troubleshooting, coordinerà le attività di risposta agli incidenti collaborando con i team operativi IT / OT.

Per quale società: A2A S.P.A. In A2A l'organizzazione principale dei servizi di Corporate comprende le attività di guida, indirizzo strategico, coordinamento e controllo della gestione industriale, nonché i servizi a supporto del business e delle attività operative (esempio : servizi amministrativi e contabili, legali, di approvvigionamento, di gestione del personale, di information technology, di comunicazione servizi di fonia fissa e mobile, etc.) i cui costi, al netto di quanto riaddebitato per competenza alle singole Business Units in base ai servizi resi, rimangono in carico alla Corporate.

Responsabilità

• Gestire gli incidenti di sicurezza informatica IT / OT;
• Effettuare il triage, l'analisi e l'investigazione degli eventi di sicurezza informatica rilevanti attraverso la conoscenza e l'utilizzo di strumenti quali SIEM, IDS / IPS, EDR (ecc.);
• Definire le azioni di risposta / contenimento agli incidenti di sicurezza informatica insieme al Security Operation Manager;
• Identificare eventuali azioni correttive e preventive, in collaborazione con i team operativi IT / OT;
• Redigere Incident Report tecnici;
• Contribuire al miglioramento continuo dei processi, delle procedure e degli strumenti in uso al SOC;
• Monitorare attivamente le minacce emergenti attraverso le fonti di Cyber Threat Intelligence.

Requisiti

• Esperienza minima di 5 anni all'interno di un SOC, con focus su Incident Handling di livello 2 / 3 (preferibilmente in contesti Energy);
• Ottima conoscenza di tecnologie e strumenti di sicurezza (SIEM, EDR, firewall, IDS / IPS, threat intelligence);
• Competenza nell'analisi di log e dati di rete per identificare attività sospette;
• Conoscenza approfondita di protocolli di rete, sistemi operativi (Windows, Linux), e delle principali tecniche di attacco informatico;
• Ottime doti comunicative e di presentazione con la capacità di scrivere report chiari e dettagliati;
• Saranno valorizzate certificazioni ottenute per gli ambiti descritti;
• Ottima conoscenza della lingua inglese.

Offriamo

• Flessibilità: settimana lavorativa con venerdì a orario ridotto, flessibilità negli orari di entrata / uscita e pausa pranzo;
• Smartworking fino al 60% dell’orario di lavoro su base bimestrale;
• Buoni pasto elettronici;
• Salute e benessere: assistenza sanitaria integrativa, supporto psicologico attraverso counseling, webinar dedicati al benessere psicofisico e vaccino antinfluenzale;
• Famiglia: A2A Life Caring, iniziativa a supporto della genitorialità con un mese aggiuntivo retribuito al 100% per maternità / paternità, rimborsi spese per figli, convenzioni con asili nido, team coaching per neogenitori;
• Spazio caregiver: webinar e uno spazio di ascolto dedicati a chi si prende cura di persone fragili o non autosufficienti;
• A2A Life Sharing: Piano di Azionariato Diffuso del Gruppo A2A con assegnazione di azioni ordinarie di A2A e possibilità di beneficiare di ulteriori azioni nel tempo;
• Formazione e sviluppo: programma di induction dedicato ai nuovi assunti, gestione dei talenti, corsi di formazione e possibilità di crescita interna e job rotation tramite candidatura interna;
• Risparmio e tempo libero: oltre 300 convenzioni, tra cui trasporti pubblici, attività sportive, viaggi, eventi culturali, e offerte speciali per luce e gas. Opzioni per il car sharing e la conversione del premio di risultato in benefit di welfare;
• Ambiente di lavoro: promuoviamo una cultura che valorizza la diversità, l'equità e l'inclusione (DE&I).

Potrai inoltre avere la possibilità di unirti a un team dedicato allo sviluppo di iniziative e progetti su queste tematiche. Sosteniamo l'evoluzione tecnologica e offriamo strumenti e risorse per promuovere il lavoro digitale.

Ci impegniamo ogni giorno per creare un ambiente di lavoro inclusivo e innovativo, fondato sul rispetto, sull'etica e sulle pari opportunità garantendo la valorizzazione delle diversità.

La selezione è rivolta a candidati e candidate in linea con le competenze richieste. I dati personali raccolti verranno trattati nel rispetto del Regolamento UE 2016/679 (GDPR). Scopri di più sul Gruppo A2A. Opportunità di lavoro delle nostre persone. Accogliere il nostro processo di selezione e prepararti al meglio al colloquio.