Cyber Security Incident Responder 24/7 Forensics & Defense

Eng; Napoli; On-site; EUR 32,000 - 39,000; Full time

Benefits offered by this job

Buoni pasto

Welfare aziendale

Smart working

Assicurazione sanitaria

Formazione

Job summary

ENG Digital, divisione ENG DIGITAL nella Business Line Eng Security, cerca una risorsa per il ruolo di Cyber Security Incident Responder. La risorsa sarà inserita nell’area Cyber Defence e parteciperà a turni di reperibilità 24/7 per intervenire sui clienti.

Le attività includono investigazione e analisi di incidenti, contenimento, eradicazione e remediation, Digital Forensics su endpoint/server/rete, malware analysis e threat hunting, con collaborazione stretta con le risorse IT e di sicurezza

Qualifications

• Esperienza 2–3 anni in DFIR.
• Conoscenza delle fasi dell Incident Response dall’identificazione al ripristino.
• Analisi di log ed evidenze su endpoint, server e rete.
• Familiarità con SIEM, EDR/XDR e strumenti forensi (Velociraptor, Autopsy, Sysinternals).
• Conoscenza di MITRE ATT&CK e threat hunting.
• Buona conoscenza di Windows e Linux, protocolli di rete.
• Ottima capacità di comunicazione e collaborazione con clienti.
• Inglese tecnico per consultazione di documentazione.
• Certificazioni rilevanti (es. GCFA, GCIE, CHFI) preferenziali.

Responsibilities

• Investigare incidenti di sicurezza, identificare cause e impatti.
• Supportare contenimento, eradicazione e remediation con i team tecnici.
• Digital Forensics su endpoint/server/rete e analisi evidenze.
• Malware analysis e reverse engineering di base per IoC.
• Identificare TTP e migliorare il rilevamento.
• Threat Hunting per individuare compromissioni e attività malevole.
• Collaborare con IT e sicurezza dei clienti durante incidenti.
• Redigere incident report con evidenze e raccomandazioni.
• Contribuire a migliorare i processi di Incident Response.
• Partecipare a training e condivisione di conoscenze.

Skills

Digital Forensics

Incident Response

Threat Hunting

Log Analysis

Malware Analysis

AI Tools Familiarity

Team Collaboration

English Proficiency

Tools

SIEM

EDR/XDR

Velociraptor

Zimmerman tools

Sysinternals

Volatility

Autopsy

Job description

ENG Digital, divisione ENG DIGITAL nella Business Line Eng Security, cerca una risorsa per il ruolo di Cyber Security Incident Responder. La risorsa sarà inserita nell’area Cyber Defence e parteciperà a turni di reperibilità 24/7 per intervenire sui clienti.

Le attività includono investigazione e analisi di incidenti, contenimento, eradicazione e remediation, Digital Forensics su endpoint/server/rete, malware analysis e threat hunting, con collaborazione stretta con le risorse IT e di sicurezza