Cyber Security Engineer

ADENTIS Italia; Lombardia; Híbrido; EUR 32.000 - 38.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Formazione continua

Ambiente internazionale

Modalità ibrida

Descripción de la vacante

ADENTIS Italia è alla ricerca di un Cyber Security Engineer con almeno 3 anni di esperienza per un ruolo ibrido a Milano. Ti occuperai di security monitoring, incident response, threat detection e vulnerability management all'interno di un team dedicato alla sicurezza delle infrastrutture IT.

Responsabilità includono monitoraggio di eventi, gestione incidenti, threat detection e remediation, in contesto internazionale.

Formación

• Almeno 3 anni di esperienza in cybersecurity, preferibilmente SOC/enterprise.
• Esperienza con SIEM, EDR/XDR, e SOAR.
• Conoscenza di framework MITRE ATT&CK, NIST CSF e Cyber Kill Chain.
• Attività di incident response, threat detection e threat intelligence.
• Vulnerability assessment e remediation.
• Conoscenza IAM, PAM, MFA e scripting (Python/PowerShell/Bash).
• Inglese tecnico e capacità analitiche.

Responsabilidades

• Monitoraggio e analisi di eventi e alert di sicurezza attraverso SIEM, EDR/XDR e SOAR.
• Analisi e gestione degli incidenti di sicurezza, con incident response e troubleshooting.
• Threat detection, threat hunting e threat intelligence.
• Vulnerability assessment e supporto alle remediation.
• Definizione e ottimizzazione di use case, regole di correlazione e playbook di risposta.
• Supporto alle attività di risk assessment, audit e compliance (ISO 27001, NIS2, GDPR).
• Collaborazione con i team tecnici per migliorare i processi di sicurezza.

Conocimientos

SIEM

EDR/XDR

Incident response

Threat detection

Vulnerability management

Threat hunting

Security monitoring

MITRE ATT&CK

NIST CSF

Cyber Kill Chain

IoC analysis

IAM / PAM / MFA

Python/PowerShell/Bash

Inglese tecnico

Herramientas

Splunk

QRadar

Microsoft Sentinel

CrowdStrike

SentinelOne

Microsoft Defender

SOAR

Descripción del empleo

ADENTIS Italia è un gruppo europeo di consulenza ingegneristica e operativa facente parte del Gruppo MoOngy.

Presente in 14 paesi europei con oltre 9.000 dipendenti, abbiamo aperto, da quattro anni, la prima sede italiana a Milano e, vista la continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano gli stessi valori della nostra società: AMBIZIONE, DINAMISMO e VOGLIA DI METTERSI IN GIOCO, il tutto in una realtà in continua evoluzione, nella quale le relazioni umane sono sempre al primo posto.

Modalità: Ibrido

Sede: Milano

Disponibilità a effettuare reperibilità

Siamo alla ricerca di un/a Cyber Security Engineer con almeno 3 anni di esperienza in ambito cybersecurity, da inserire all'interno di un team dedicato alla sicurezza delle infrastrutture e dei sistemi IT.

La risorsa si occuperà di attività di security monitoring, incident response, threat detection e vulnerability management, contribuendo alla prevenzione, identificazione e gestione delle minacce informatiche.

Responsabilità principali:

• Monitoraggio e analisi di eventi e alert di sicurezza attraverso strumenti SIEM, EDR/XDR e SOAR
• Analisi e gestione degli incidenti di sicurezza, con attività di incident response e troubleshooting
• Attività di threat detection, threat hunting e threat intelligence
• Esecuzione di vulnerability assessment e supporto alle attività di remediation
• Definizione e ottimizzazione di use case, regole di correlazione e playbook di risposta agli incidenti
• Supporto alle attività di risk assessment, audit e compliance in riferimento a ISO 27001, NIS2 e GDPR
• Collaborazione con i team tecnici per il miglioramento continuo dei processi di sicurezza
• Esperienza di almeno 3 anni in ambito cybersecurity, preferibilmente in contesti SOC o enterprise
• Esperienza operativa con piattaforme SIEM come Splunk, QRadar o Microsoft Sentinel
• Esperienza con soluzioni EDR/XDR come CrowdStrike, SentinelOne o Microsoft Defender
• Esperienza nella gestione degli incidenti di sicurezza, analisi degli alert e identificazione di possibili minacce
• Conoscenza dei principali framework di cybersecurity, tra cui MITRE ATT&CK, NIST CSF e Cyber Kill Chain
• Conoscenza delle tecniche di attacco, degli Indicatori di Compromissione (IoC) e dei principi di malware analysis
• Esperienza in attività di vulnerability assessment e gestione delle vulnerabilità
• Conoscenza dei principi di Identity & Access Management (IAM, PAM, MFA)
• Conoscenza di linguaggi di scripting come Python, PowerShell o Bash
• Buone capacità di analisi, troubleshooting, problem solving e conoscenza dell’inglese tecnico
• Contratto a tempo indeterminato
• Inserimento in un contesto tecnologico e internazionale in continua crescita
• Formazione continua
• Possibilità di crescita professionale
• Un ambiente collaborativo, dinamico e attento al benessere delle persone

La retribuzione annua lorda per questo ruolo è compresa tra 32.000 EUR e 38.000 EUR a seconda della seniority.

La posizione è inquadrata nell’ambito del CCNL del Commercio e Terziario applicato dalla nostra società.

Il posizionamento all'interno del range sarà definito in base alle competenze tecniche, all'esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e predefiniti. In presenza di profili con caratteristiche eccezionali rispetto al range indicato, una revisione potrà essere valutata previa approvazione interna.

Adentis Italia è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile.

Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.

I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.