Cyber Security Incident Responder — 24/7 On-Call

Cybertech; Roma; Vor Ort; EUR 32.000 - 39.000; Vollzeit

Benefits dieser Stelle

Buoni pasto

Welfare aziendale

Smart working

Assicurazione sanitaria

Formazione

Zusammenfassung

DISCOVER ENGINEERING cerca una risorsa Cyber Security Incident Responder da inserire in Roma/Milano/Bologna/Napoli. Ruolo nell’area Cyber Defence, con disponibilità a turni di reperibilità 24/7 per interventi su incidenti di sicurezza.

Competenze richieste: DFIR 2–3 anni, analisi log, competenze su SIEM/EDR/XDR, malware analysis e tecniche di forensics. Saranno valorizzate certificazioni rilevanti e conoscenze MITRE ATT&CK.

Qualifikationen

• Esperienza comprovata di DFIR (2/3+ anni).
• Conoscenza delle fasi dell Incident Response: identificazione, analisi, contenimento, eradicazione, ripristino.

Aufgaben

• Svolgere attività di investigazione e analisi degli incidenti di sicurezza informatica; identificare cause e impatti e ripristinare l’operatività delle infrastrutture coinvolte.
• Supportare contenimento, eradicazione e remediation; collaborare con i team tecnici nelle misure correttive.
• Eseguire Digital Forensics su endpoint, server e apparati di rete; analizzare log ed evidenze.
• Eseguire malware analysis e base reverse engineering per individuare IoC.
• Identificare e classificare tattiche, tecniche e procedure (TTP) usate dagli attaccanti; contribuire al miglioramento del rilevamento.
• Svolgere attività di Threat Hunting per individuare compromissioni e comportamenti anomali.
• Collaborare con IT e security dei clienti durante la gestione degli incidenti; fornire supporto tecnico.
• Redigere incident report con evidenze, analisi e raccomandazioni.
• Contribuire al miglioramento continuo dei processi di Incident Response.
• Partecipare a formazione e knowledge sharing del team.

Kenntnisse

DFIR

Threat Hunting

Malware Analysis

IoC & ATT&CK

Endpoint Security

Log Analysis

Tools

Velociraptor

Zimmerman tools

Sysinternals

Volatility

Autopsy

EDR/XDR

Jobbeschreibung

DISCOVER ENGINEERING cerca una risorsa Cyber Security Incident Responder da inserire in Roma/Milano/Bologna/Napoli. Ruolo nell’area Cyber Defence, con disponibilità a turni di reperibilità 24/7 per interventi su incidenti di sicurezza.

Competenze richieste: DFIR 2–3 anni, analisi log, competenze su SIEM/EDR/XDR, malware analysis e tecniche di forensics. Saranno valorizzate certificazioni rilevanti e conoscenze MITRE ATT&CK.