Cyber Security Engineer — Threat Intel & IR

DGS S.p.A.; Roma; Hybrid; EUR 55,000 - 85,000; Full time

Job summary

DGS S.p.A. cerca un Cyber Security Engineer da inserire presso la sede di Roma. La figura lavora in ibrido tra presenza e lavoro da remoto, contribuendo alla gestione della sicurezza informatica e alla risposta agli incidenti.

Entrerai in un team dedicato al Security Monitoring, Threat Intelligence e Vulnerability Management, collaborando con stakeholder interni ed esterni per proteggere sistemi e dati sensibili, utilizzando SIEM, EDR e best practice MITRE ATT&CK.

Qualifications

• Conoscenza dei principali protocolli e concetti di networking (TCP/IP, DNS, HTTP/HTTPS, SMTP).
• Capacità di analisi dei log e troubleshooting.
• Sistemi operativi Windows e Linux.
• Esperienza o familiarità con campagne di phishing e malware.
• Conoscenza dei framework MITRE ATT&CK e Cyber Kill Chain.
• Conoscenza di Incident Response, Threat Hunting e Vulnerability Management.

Responsibilities

• Gestire e rispondere agli incidenti di sicurezza informatica dall'identificazione al contenimento e risoluzione.
• Monitorare eventi di sicurezza tramite SIEM e piattaforme specialistiche.
• Analizzare minacce e IOC in collaborazione con enti e community di settore.
• Svolgere attività di Threat Monitoring e Threat Intelligence.
• Supportare attività di prevenzione e contenimento delle minacce con analisi malware e gestione di campagne di phishing.

Skills

Networking basics

Log analysis

Windows

Linux

Phishing/Malware analysis

MITRE ATT&CK

Incident Response

Threat Hunting

Vulnerability Management

Tools

IBM QRadar

Microsoft Sentinel

Microsoft Defender

CrowdStrike Falcon

Cisco Cloud Email Security

Cisco SMA

Trellix

Tenable

Check Point IPS

ServiceNow

Job description

DGS S.p.A. cerca un Cyber Security Engineer da inserire presso la sede di Roma. La figura lavora in ibrido tra presenza e lavoro da remoto, contribuendo alla gestione della sicurezza informatica e alla risposta agli incidenti.

Entrerai in un team dedicato al Security Monitoring, Threat Intelligence e Vulnerability Management, collaborando con stakeholder interni ed esterni per proteggere sistemi e dati sensibili, utilizzando SIEM, EDR e best practice MITRE ATT&CK.