Cyber Threat Intelligence Analyst

agap2 Italia; Frascati; In loco; EUR 38.000 - 45.000; Tempo pieno

Vantaggi offerti da questo lavoro

Formazione continua

Follow-up HR

Piano di crescita

Descrizione del lavoro

AGAP2 Italia è alla ricerca di una risorsa per la Cyber Defence e Threat Intelligence, con focus sull’individuazione e analisi di minacce complesse, campagne malevole e tecniche utilizzate da attori APT.

La funzione prevede attività di Threat Hunting, OSINT, produzione di report e supporto all’evoluzione delle piattaforme TI. Richiesta almeno 2 anni di esperienza e buona conoscenza dell’inglese.

Competenze

• Almeno 2 anni di esperienza in Cyber Threat Intelligence o ruoli affini.
• Conoscenza di framework e standard quali TTP utilizzate da APT e cyber criminali.
• Esperienza in OSINT e tecniche di ricerca avanzata, incluse fonti deep e dark web.
• Capacità di redigere report di intelligence tecnici e strategici.
• Conoscenza di scripting tramite Python, Bash o PowerShell.
• Familiarità con ambienti virtualizzati e strumenti di vulnerability assessment e pentesting.
• Buona conoscenza della lingua inglese.

Mansioni

• Analisi di minacce cyber avanzate, APT e fenomeni di cyber crime.
• Threat Hunting e raccolta/analisi di informazioni OSINT.
• Produzione di Threat Intelligence Report per audience tecniche e strategiche.
• Analisi di campagne malevole e degli Attack Framework e delle relative tecniche.
• Supporto all’evoluzione e all’utilizzo di piattaforme di Threat Intelligence.

Conoscenze

Cyber Threat Intel

Threat Hunting

OSINT

IoC Analysis

Threat Actors

Python

Virtualization

Vulnerability Testing

English Proficiency

Strumenti

VMware

VirtualBox

Hyper-V

OSINT Tools

Vulnerability Scanning Tools

Descrizione del lavoro

AGAP2 è un gruppo europeo di consulenza ingegneristica e operativa facente parte del Gruppo MoOngy.

Presente in 14 paesi europei con oltre 8.500 dipendenti, abbiamo aperto, da sei anni, la prima sede italiana a Milano e, vista la continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano gli stessi valori della nostra società: AMBIZIONE, SORRISO, DINAMISMO, VOGLIA DI METTERSI IN GIOCO, il tutto in una realtà in continua evoluzione, nella quale le relazioni umane sono sempre al primo posto.

La risorsa sarà coinvolta in attività di Cyber Defence e Threat Intelligence, con l’obiettivo di identificare, analizzare e comprendere minacce informatiche avanzate, campagne malevole e tecniche utilizzate da gruppi APT e cyber criminali.

Il ruolo prevede attività di analisi tecnica, Threat Hunting, raccolta di informazioni da fonti OSINT e produzione di report di intelligence a supporto della protezione di infrastrutture digitali critiche e sistemi informativi ad alta rilevanza.

• Analisi di minacce cyber avanzate, APT e fenomeni di cyber crime;
• Attività di Threat Hunting;
• Raccolta e analisi di informazioni provenienti da fonti OSINT;
• Analisi di informazioni provenienti da differenti fonti di intelligence;
• Identificazione, analisi ed estrazione di Indicator of Compromise – IoC;
• Analisi di campagne malevole e studio dei relativi Threat Actor;
• Analisi di tecniche, tattiche e procedure utilizzate dagli attaccanti;
• Produzione di Threat Intelligence Report destinati ad audience tecniche e strategiche;
• Supporto all’evoluzione e all’utilizzo di piattaforme di Threat Intelligence.
• Almeno 2 anni di esperienza in ambito Cyber Threat Intelligence o in ruoli affini come:
• Conoscenza di framework e standard quali:
• Conoscenza delle principali TTP utilizzate da APT e cyber criminali;
• Esperienza in attività OSINT e tecniche di ricerca avanzata, comprese fonti deep e dark web;
• Capacità di redigere report di intelligence sia tecnici sia strategici;
• Conoscenza di scripting tramite Python, Bash o PowerShell;
• Familiarità con ambienti virtualizzati come VMware, VirtualBox o Hyper-V;
• Familiarità con strumenti di Vulnerability Assessment e Penetration Testing;
• Buona conoscenza della lingua inglese.

Costituisce titolo preferenziale il possesso di certificazioni in ambito Threat Intelligence, come:

La fase iniziale del progetto prevede attività on site; successivamente sarà possibile accedere progressivamente a una modalità ibrida, con una presenza prevista fino a circa 10 giorni al mese.

La retribuzione annua lorda per questo ruolo è compresa tra 38.000 EUR e 45.000 EUR. La posizione è inquadrata nell’ambito del CCNL del Commercio e Terziario applicato dalla nostra società. Il posizionamento all'interno del range sarà definito in base alle competenze tecniche, all'esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e predefiniti. In presenza di profili con caratteristiche eccezionali rispetto al range indicato, una revisione potrà essere valutata previa approvazione interna.

• strumenti di formazione sia per le hard che soft skill;
• follow-up costanti con il team HR e con il proprio Business Manager;
• un piano di crescita professionale in un ambiente dinamico e stimolante.

AGAP2 è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile. Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99. I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.