Cyber Security Engineer

DGS; Roma; In loco; EUR 40.000 - 65.000; Tempo pieno

Descrizione del lavoro

DGS cerca un Cyber Security Engineer da inserire presso la sede di Roma. Il ruolo prevede responsabilità nel security monitoring, incident response, threat intelligence e vulnerability management all’interno di un team dedicato alla sicurezza informatica.

La risorsa lavorerà con tecnologie come QRadar, Sentinel, Defender, CrowdStrike e altri tool leader del settore per prevenire, rilevare e gestire minacce cyber, collaborando con stakeholder interni ed esterni.

Competenze

• Buona conoscenza dei principali protocolli e concetti di networking (TCP/IP, DNS, HTTP/HTTPS, SMTP).
• Capacità di analisi dei log e troubleshooting.
• Conoscenza di Windows e Linux.
• Esperienza o familiarità con analisi di phishing e malware.
• Conoscenza dei framework MITRE ATT&CK e Cyber Kill Chain.
• Conoscenza dei processi di Incident Response, Threat Hunting e Vulnerability Management.

Mansioni

• Gestire e rispondere agli incidenti di sicurezza informatica, dalla identificazione al contenimento e risoluzione.
• Monitorare e analizzare gli eventi di sicurezza con SIEM e piattaforme specialistiche.
• Analizzare minacce (IOC) e collaborare con enti/community per identificare minacce.
• Svolgere attività di Threat Monitoring e Threat Intelligence.
• Supportare attività di prevenzione e contenimento delle minacce, incluse analisi malware e phishing.
• Gestire postazioni utente compromesse e supportare remediation.
• Gestire incidenti tramite ticketing e Incident Management.
• Eseguire Vulnerability Assessment e Vulnerability Management.
• Analizzare tecniche di attacco e protezioni per perimetrale ed endpoint.

Conoscenze

TCP/IP

DNS

HTTP/HTTPS

SMTP

Analisi log

Windows

Linux

Analisi phishing

Analisi malware

MITRE ATT&CK

Incident Response

Threat Hunting

Vulnerability Management

Strumenti

IBM QRadar

Microsoft Sentinel

Microsoft Defender

CrowdStrike Falcon

Cisco Cloud Email Security

Cisco Secure Email and Web Manager

Trellix

Tenable

Check Point IPS

ServiceNow

Descrizione del lavoro

Where talent becomes impact, innovation begins.

In DGS il talento diventa impatto perché entra in progetti reali, dove competenze tecnologiche, visione di business e collaborazione si incontrano per accompagnare aziende e organizzazioni nei loro percorsi di evoluzione.

Where talent becomes impact, innovation begins.

In DGS il talento diventa impatto perché entra in progetti reali, dove competenze tecnologiche, visione di business e collaborazione si incontrano per accompagnare aziende e organizzazioni nei loro percorsi di evoluzione.

Siamo una tech company in crescita, con competenze integrate in Cybersecurity, AI & Data, Digital Engineering e soluzioni per la Smart Enterprise. Lavoriamo per modernizzare processi, sistemi e infrastrutture, rendendoli più sicuri, evoluti e pronti a crescere.

Ma la tecnologia, da sola, non basta. A fare la differenza sono le persone: professionisti che collaborano su progetti complessi, condividono competenze, imparano continuamente e trasformano sfide tecnologiche e di business in soluzioni concrete.

Entrare in DGS significa trovare un contesto in cui crescere, contribuire e mettere a valore la propria esperienza, a ogni livello di seniority. Cerchiamo persone curiose, responsabili e orientate al risultato, capaci di lavorare insieme a team, clienti e stakeholder con ownership, collaboration, continuous learning e value creation.

Porta il tuo talento in DGS. Be part of what’s next.

Per il potenziamento della struttura Delivery Manager – Onsite Service, siamo alla ricerca di un/una Cyber Security Engineer da inserire presso la sede di Roma.

La risorsa entrerà a far parte di un team dedicato alla gestione della sicurezza informatica, occupandosi di attività di Security Monitoring, Incident Response, Threat Intelligence e Vulnerability Management, contribuendo alla prevenzione, all’identificazione e alla gestione delle minacce cyber.

Responsabilità Principali

• Gestire e rispondere agli incidenti di sicurezza informatica, dalla fase di identificazione fino al contenimento e alla risoluzione.
• Monitorare e analizzare gli eventi di sicurezza attraverso sistemi SIEM e piattaforme specialistiche.
• Analizzare minacce informatiche e Indicatori di Compromissione (IOC), anche attraverso la collaborazione con enti istituzionali e community di settore.
• Svolgere attività di Threat Monitoring e Threat Intelligence.
• Supportare le attività di prevenzione e contenimento delle minacce, attraverso analisi malware, gestione di campagne di phishing, attività di sandboxing e verifica di URL e allegati.
• Analizzare e gestire postazioni utente potenzialmente compromesse, identificando le cause e supportando le attività di remediation.
• Gestire e tracciare gli incidenti attraverso piattaforme di ticketing e Incident Management.
• Effettuare attività di Vulnerability Assessment e Vulnerability Management, contribuendo alla definizione e al monitoraggio delle attività di remediation.
• Analizzare le principali tecniche e modalità di attacco e i relativi sistemi di protezione a livello perimetrale ed endpoint.

Nel ruolo verranno utilizzate, tra le altre, le seguenti tecnologie e piattaforme:

• IBM QRadar – SIEM per il monitoraggio e la correlazione degli eventi di sicurezza.
• Microsoft Sentinel – SIEM/SOAR per monitoraggio, investigazione e automazione delle attività di sicurezza.
• Microsoft Defender – Endpoint Detection & Response, Email Security e XDR.
• CrowdStrike Falcon – piattaforma EDR/XDR per la protezione e il monitoraggio degli endpoint.
• Cisco Cloud Email Security (CES) – protezione della posta elettronica.
• Cisco Secure Email and Web Manager (SMA) – gestione centralizzata della sicurezza email e web.
• Trellix – soluzioni di protezione e sicurezza degli endpoint.
• Tenable – Vulnerability Assessment e Vulnerability Management.
• Check Point IPS – prevenzione e rilevamento delle intrusioni.
• ServiceNow – gestione dei ticket e dei processi di Incident Management.

Competenze Tecniche Richieste

• Buona conoscenza dei principali protocolli e concetti di networking, tra cui TCP/IP, DNS, HTTP/HTTPS e SMTP.
• Capacità di analisi dei log e troubleshooting.
• Conoscenza dei sistemi operativi Windows e Linux.
• Esperienza o familiarità con l’analisi di campagne di phishing e malware.
• Conoscenza dei framework MITRE ATT&CK e Cyber Kill Chain.
• Conoscenza dei principali processi e metodologie di Incident Response, Threat Hunting e Vulnerability Management.

Altre informazioni

Nel caso in cui il tuo curriculum sia valutato in linea rispetto alla posizione, organizzeremo un primo incontro per approfondire la reciproca conoscenza. Diversamente conserveremo il tuo curriculum all'interno del nostro database e sarà nostra premura ricontattarti in futuro, qualora si aprissero opportunità coerenti con il tuo percorso e le tue competenze.

Il presente annuncio si rivolge ai candidati di ambo i sessi (L. 903/77).

Costituirà requisito preferenziale l’appartenenza alle categorie protette ( Legge L.68/99 ).

#DGS