Cyber Security Incident Responder

Eng; Lombardia; On-site; EUR 55,000 - 90,000; Full time

Job summary

Eng cerca una risorsa per il ruolo di Cyber Security Incident Responder all'interno della divisione ENG DIGITAL, nella Business Line Eng Security. La figura è inserita nell’area Cyber Defence e si occuperà di intervenire presso i clienti che hanno subìto incidenti di sicurezza, partecipando a turni di reperibilità 24/7.

Svolgerà attività di investigazione e analisi degli incidenti, supportando contenimento, eradication e remediation, ed effettuando Digital Forensics su endpoint, server e

Qualifications

• Competenze in gestione di incidenti di sicurezza informatica e risposta rapida.
• Conoscenza di metodologie di analisi forense digitale e analisi IoC.

Responsibilities

• Investigare e analizzare incidenti di sicurezza informatica per identificare cause e impatto.
• Supportare contenimento, eradicazione e remediation con i team tecnici.
• Effettuare Digital Forensics su endpoint, server e reti per evidenze e indicatori di compromissione.
• Riconoscere tattiche, tecniche e procedure usate dagli attackers per ricostruire l'attacco.

Skills

Incident Response

Digital Forensics

Malware Analysis

Threat Intelligence

Job description

Cosa ti proponiamo: All’interno della divisione ENG DIGITAL, per la Business Line Eng Security, siamo alla ricerca di una risorsa per il ruolo di Cyber Security Incident Responder. La figura verrà inserita nell’area Cyber Defence, specializzata nella fornitura di servizi ad alto valore aggiunto nell’ambito della Cyber Security, e si occuperà di intervenire presso i clienti che hanno subìto incidenti di sicurezza partecipando a turni di reperibilità 24/7. Quali saranno le tue attività e responsabilità?

• Svolgere attività di investigazione e analisi degli incidenti di sicurezza informatica, contribuendo all’identificazione delle cause, alla valutazione dell’impatto e al ripristino dell’operatività delle infrastrutture coinvolte;
• Supportare le attività di contenimento, eradicazione e remediation, collaborando con i team tecnici nell’implementazione delle misure correttive necessarie;
• Effettuare attività di Digital Forensics su endpoint, server e apparati di rete, analizzando log, eventi di sicurezza ed evidenze digitali a supporto delle investigazioni;
• Eseguire attività di malware analysis e reverse engineering di base per individuare indicatori di compromissione (IoC) utili alla risposta agli incidenti;
• Identificare e classificare le tattiche, le tecniche e le procedure (TTP) utilizzate dagli attaccanti, contribuendo alla ricostruzione delle modalità di compromissione e al migliorame

Creare un avviso di lavoro per questa ricerca