Cyber Security Consultant

RAD Cyber Security; Asti; In loco; EUR 35.000 - 50.000; Tempo pieno

Descrizione del lavoro

Un'azienda leader nel settore della sicurezza informatica è alla ricerca di un professionista per il Cyber Threat Intelligence e Incident Response. Il candidato ideale avrà competenze in linguaggi di scripting, analisi dei dati, e sarò responsabile di raccogliere, analizzare e riportare informazioni sui rischi informatici. L'azienda offre opportunità di crescita, contratti indeterminati, smartworking e un percorso formativo personalizzato.

Servizi

Contratto indeterminato

Percorso formativo ad hoc

Smartworking e flessibilità

Competenze

• 1-3 anni di esperienza nella Sicurezza delle Informazioni o nella Information Technology.
• Esperienza in un SOC / CSIRT è preferibile.
• Capacità di interagire con il team e i clienti.

Mansioni

• Raccogliere informazioni di cyber threat intelligence.
• Produrre report di Cyber Threat Intelligence.
• Effettuare Threat Hunting e supportare attività di Incident Response.

Conoscenze

Conoscenza di linguaggi di scripting come Python

Capacità di analisi delle informazioni

Ottime capacità di sintesi e reportistica

Buon livello di inglese (B1 / B2)

Conoscenza dei fondamentali della Cyber Threat Intelligence

Formazione

Laurea triennale o magistrale in Ingegneria Informatica / Sicurezza Informatica / Informatica

Strumenti

Strumenti di Cyber Threat Intelligence

Sistema operativo Linux

Sistema operativo Windows

Descrizione del lavoro

Overview

Unisciti a RAD e prosegui il tuo percorso professionale nel mondo della Cyber Threat Intelligence (CTI) e dell'Incident response (IR) all'interno del CSIRT.

Avrai l'opportunità di crescere e sviluppare competenze tecniche e personali lavorando su progetti stimolanti e collaborando con esperti del settore.

Responsibilities

• Raccogliere informazioni di cyber threat intelligence grezze e strutturate, determinandone la rilevanza ed i relativi stakeholder, sia tramite l\'uso di strumenti avanzati, sia tramite la ricerca diretta sul deep & dark web.
• Approfondire alert di intelligence contestualizzando e correlando informazioni tramite strumenti avanzati di CTI.
• Produrre report di Cyber Threat Intelligence di tipo tattico, strategico ed operativo.
• Effettuare Threat Hunting di tipo preventivo, proattivo e reattivo sfruttando informazioni di Cyber Threat intelligence.
• Sviluppare tools con linguaggi di scripting per facilitare le analisi e l’automazione dei processi del CSIRT, oltreché per migliorare la raccolta, l’analisi e la correlazione delle informazioni.
• Prendersi cura delle attività dei servizi imparando a dare priorità alle attività, interagire con i clienti e lavorare in team.
• Supportare, sfruttando la CTI, attività di Incident Response: analisi degli eventi, containment, eradication e recovery, documentando i casi e proponendo miglioramenti ai processi di difesa.

Competenze Tecniche richieste

• Laurea triennale o magistrale in Ingegneria Informatica / Sicurezza Informatica / Informatica.
• Da 1 a 3 anni di esperienza nella Sicurezza delle Informazioni o nell\'Information Technology in generale; è preferibile un\'esperienza di almeno un anno in un SOC / CSIRT.
• Altamente motivato nell\'esplorazione delle tecnologie e del panorama della sicurezza IT.
• Conoscenza dei fondamentali della Cyber Threat Intelligence, preferibile esperienza nell’applicazione di frameworks di CTI quali : MITRE ATT&CK, Diamond model, Pyramid of pain, Analysis of Competing Hypotheses (ACH).
• Conoscenza delle principali tecniche di Ethical Hacking.
• Conoscenza di strumenti e tecniche per effettuare Data Analyst.
• Capacità di interagire con il team e i clienti.
• Conoscenza ed esperienza di base su sistema operativo Linux e Windows.
• Conoscenza di base dei concetti di sicurezza delle informazioni.
• Conoscenza di linguaggi di scripting come Python, Bash o PowerShell per l\'automazione di analisi e raccolta dati.
• Capacità di sintesi e reportistica per presentare resoconti delle proprie attività agli interlocutori.
• Buon livello di inglese, scritto e parlato (B1 / B2).
• Esperienza nel trattamento delle informazioni secondo riservatezza.
• Conoscenza dei framework e delle best practice di Incident Response (es. NIST SP 800-61, SANS).
• Capacità di analizzare evidenze digitali durante un incidente (log, endpoint, network) e di correlare i dati con fonti CTI.
• Esperienza nella redazione di report post-incident chiari e sintetici, con raccomandazioni operative e strategiche.

Offriamo

• Contratto di inserimento diretto, CCNL Commercio indeterminato o apprendistato se under 30.
• Percorso formativo ad hoc per sviluppare le tue capacità e competenze.
• Processo di revisione annuale per valutare la tua crescita e definire gli obiettivi di carriera.
• Welcome kit
• Smartworking e flessibilità.

Potrebbe essere richiesta la disponibilità a reperibilità in caso di emergenze o incidenti di sicurezza fuori dall\'orario lavorativo.

Le offerte di lavoro sono rivolte a entrambi i sessi. (L. 903 / 77).

Si consiglia vivamente di allegare CV completo di autorizzazione al trattamento dei dati personali (D.Lgs. 196 / 03 e Regolamento UE 2016 / 679).