Cyber Security Engineer

DGS S.p.A.; Roma; Hybrid; EUR 55,000 - 85,000; Full time

Job summary

DGS S.p.A. cerca un Cyber Security Engineer da inserire presso la sede di Roma. La figura lavora in ibrido tra presenza e lavoro da remoto, contribuendo alla gestione della sicurezza informatica e alla risposta agli incidenti.

Entrerai in un team dedicato al Security Monitoring, Threat Intelligence e Vulnerability Management, collaborando con stakeholder interni ed esterni per proteggere sistemi e dati sensibili, utilizzando SIEM, EDR e best practice MITRE ATT&CK.

Qualifications

• Conoscenza dei principali protocolli e concetti di networking (TCP/IP, DNS, HTTP/HTTPS, SMTP).
• Capacità di analisi dei log e troubleshooting.
• Sistemi operativi Windows e Linux.
• Esperienza o familiarità con campagne di phishing e malware.
• Conoscenza dei framework MITRE ATT&CK e Cyber Kill Chain.
• Conoscenza di Incident Response, Threat Hunting e Vulnerability Management.

Responsibilities

• Gestire e rispondere agli incidenti di sicurezza informatica dall'identificazione al contenimento e risoluzione.
• Monitorare eventi di sicurezza tramite SIEM e piattaforme specialistiche.
• Analizzare minacce e IOC in collaborazione con enti e community di settore.
• Svolgere attività di Threat Monitoring e Threat Intelligence.
• Supportare attività di prevenzione e contenimento delle minacce con analisi malware e gestione di campagne di phishing.

Skills

Networking basics

Log analysis

Windows

Linux

Phishing/Malware analysis

MITRE ATT&CK

Incident Response

Threat Hunting

Vulnerability Management

Tools

IBM QRadar

Microsoft Sentinel

Microsoft Defender

CrowdStrike Falcon

Cisco Cloud Email Security

Cisco SMA

Trellix

Tenable

Check Point IPS

ServiceNow

Job description

Ibrido (In presenza e lavoro a distanza)

Cyber Security Engineer

Pubblicata 10 di Settembre

Where talent becomes impact, innovation begins.

In DGS il talento diventa impatto perché entra in progetti reali, dove competenze tecnologiche, visione di business e collaborazione si incontrano per accompagnare aziende e organizzazioni nei loro percorsi di evoluzione.

Siamo una tech company in crescita, con competenze integrate in Cybersecurity, AI & Data, Digital Engineering e soluzioni per la Smart Enterprise. Lavoriamo per modernizzare processi, sistemi e infrastrutture, rendendoli più sicuri, evoluti e pronti a crescere.

Ma la tecnologia, da sola, non basta. A fare la differenza sono le persone: professionisti che collaborano su progetti complessi, condividono competenze, imparano continuamente e trasformano sfide tecnologiche e di business in soluzioni concrete.

Entrare in DGS significa trovare un contesto in cui crescere, contribuire e mettere a valore la propria esperienza, a ogni livello di seniority. Cerchiamo persone curiose, responsabili e orientate al risultato, capaci di lavorare insieme a team, clienti e stakeholder con ownership, collaboration, continuous learning e value creation.

Porta il tuo talento in DGS. Be part of what’s next.

Per il potenziamento della struttura Delivery Manager – Onsite Service, siamo alla ricerca di un/una Cyber Security Engineer da inserire presso la sede di Roma.

La risorsa entrerà a far parte di un team dedicato alla gestione della sicurezza informatica, occupandosi di attività di Security Monitoring, Incident Response, Threat Intelligence e Vulnerability Management, contribuendo alla prevenzione, all’identificazione e alla gestione delle minacce cyber.

Responsabilità principali:

• Gestire e rispondere agli incidenti di sicurezza informatica, dalla fase di identificazione fino al contenimento e alla risoluzione.
• Monitorare e analizzare gli eventi di sicurezza attraverso sistemi SIEM e piattaforme specialistiche.
• Analizzare minacce informatiche e Indicatori di Compromissione (IOC), anche attraverso la collaborazione con enti istituzionali e community di settore.
• Svolgere attività di Threat Monitoring e Threat Intelligence.
• Supportare le attività di prevenzione e contenimento delle minacce, attraverso analisi malware, gestione di campagne di phishing, attività di sandboxing e verifica di URL e allegati.
• Analizzare e gestire postazioni utente potenzialmente compromesse, identificando le cause e supportando le attività di remediation.
• Gestire e tracciare gli incidenti attraverso piattaforme di ticketing e Incident Management.
• Effettuare attività di Vulnerability Assessment e Vulnerability Management, contribuendo alla definizione e al monitoraggio delle attività di remediation.
• Analizzare le principali tecniche e modalità di attacco e i relativi sistemi di protezione a livello perimetrale ed endpoint.

Nel ruolo verranno utilizzate, tra le altre, le seguenti tecnologie e piattaforme:

• IBM QRadar – SIEM per il monitoraggio e la correlazione degli eventi di sicurezza.
• Microsoft Sentinel – SIEM/SOAR per monitoraggio, investigazione e automazione delle attività di sicurezza.
• Microsoft Defender – Endpoint Detection & Response, Email Security e XDR.
• CrowdStrike Falcon – piattaforma EDR/XDR per la protezione e il monitoraggio degli endpoint.
• Cisco Cloud Email Security (CES) – protezione della posta elettronica.
• Cisco Secure Email and Web Manager (SMA) – gestione centralizzata della sicurezza email e web.
• Trellix – soluzioni di protezione e sicurezza degli endpoint.
• Tenable – Vulnerability Assessment e Vulnerability Management.
• Check Point IPS – prevenzione e rilevamento delle intrusioni.
• ServiceNow – gestione dei ticket e dei processi di Incident Management.

Competenze tecniche richieste:

• Buona conoscenza dei principali protocolli e concetti di networking, tra cui TCP/IP, DNS, HTTP/HTTPS e SMTP.
• Capacità di analisi dei log e troubleshooting.
• Conoscenza dei sistemi operativi Windows e Linux.
• Esperienza o familiarità con l’analisi di campagne di phishing e malware.
• Conoscenza dei framework MITRE ATT&CK e Cyber Kill Chain.
• Conoscenza dei principali processi e metodologie di Incident Response, Threat Hunting e Vulnerability Management.

Altre informazioni

Il presente annuncio si rivolge ai candidati di ambo i sessi (L. 903/77).

Costituirà requisito preferenziale l’appartenenza alle categorie protette ( Legge L.68/99 )