Cyber Security & Resilience Engineer

Riggs D.C; Milano; Ibrido; EUR 39.240 - 47.960; Tempo pieno

Vantaggi offerti da questo lavoro

Assicurazione sanitaria completa

Previdenza integrativa

Welfare e Wellbeing

Lavoro da remoto

Formazione continua

Azionariato diffuso

Descrizione del lavoro

Snam cerca uno Cyber Security & Resilience Specialist per rafforzare le capacità di detection, analysis e risposta agli incidenti in ambienti IT, OT e cloud. Inizia collaborando con il SOC, definendo processi, playbook e relazioni con stakeholder interni ed esterni.

La posizione prevede responsabilità su incident response, sviluppo use case di detection su SIEM/XDR e integrazione di threat intelligence, con formazione continua e opportunità di crescita professionale in un contesto dinamico.

Competenze

• Almeno 3 anni di esperienza in SOC o Cyber Security Operations.
• Ottima conoscenza di piattaforme SIEM e di query language.
• Esperienza con ambienti Windows, Linux e cloud (Azure, AWS o GCP).
• Capacità di scripting in Python e PowerShell per analisi e automazione.

Mansioni

• Gestire incidenti di sicurezza complessi e coordinare contenimento, mitigazione e recovery.
• Fornire supporto agli analisti SOC in analisi, triage e risposta agli eventi di sicurezza.
• Progettare e ottimizzare use case di detection su SIEM/XDR, ridurre falsi positivi e migliorare la copertura di rilevazione.
• Analizzare log, eventi, endpoint e telemetrie da IT/OT/cloud.
• Applicare MITRE ATT&CK per migliorare detection e response.
• Mantenere playbook e procedure di gestione incidenti e produrre report tecnici.
• Partecipare a test, esercitazioni di cyber defence, blue team e vulnerability management.

Conoscenze

SIEM

EDR/XDR

Windows

Linux

Cloud

Python

PowerShell

Threat intelligence

Log analysis

Automation/SOAR

Formazione

Security certifications (SC-200, CISSP, GCIA, GCIH)

Strumenti

MITRE ATT&CK

Descrizione del lavoro

Snam cerca uno Cyber Security & Resilience Specialist per rafforzare le capacità di detection, analysis e risposta agli incidenti in ambienti IT, OT e cloud. Inizia collaborando con il SOC, definendo processi, playbook e relazioni con stakeholder interni ed esterni.

La posizione prevede responsabilità su incident response, sviluppo use case di detection su SIEM/XDR e integrazione di threat intelligence, con formazione continua e opportunità di crescita professionale in un contesto dinamico.