Cyber Threat Intelligence Analyst

MBDA; Roma; On-site; EUR 60,000 - 90,000; Full time

Job summary

MBDA Italia, leader europeo nel settore missilistico, cerca un CTI Analyst da inserire nella Direzione Digital Excellence. Il candidato monitora fonti e identifica IOC/TTP per proteggere infrastrutture critiche e nuovi sistemi.

Collaborerà con SOC e Incident Response, arricchendo alert SIEM e producendo report tattici e operativi. Si richiede laurea in Informatica o ingegneria, almeno 3 anni di esperienza, conoscenze MITRE ATT&CK, piattaforme TIP e scripting.

Qualifications

• Laurea in Informatica o ingegneria informatica/cyber security con votazione minima 100.
• Almeno 3 anni di esperienza nel ruolo.
• Conoscenze di MITRE ATT&CK e SIEM.
• Capacità di analisi IOC/TTP e malware.
• Esperienza con piattaforme TIP (MISP, OpenCTI, ThreatConnect).
• Conoscenza STIX/TAXII e capacità di analizzare log di rete e endpoint.

Responsibilities

• Monitorare e analizzare fonti di Cyber Threat Intelligence (OSINT, commerciali, gov).
• Identificare e valutare IOC, TTP degli attori malevoli.
• Correlare eventi di sicurezza con threat intel per minacce emergenti.
• Supportare il SOC nelle attività di detection, triage e investigation.
• Produrre report tattici, operativi e strategici sulle minacce cyber.
• Arricchire gli alert del SIEM con contesto da Threat Intelligence.
• Collaborare con Incident Response durante gestione degli incidenti.
• Mantenere use case, regole di correlazione e playbook di rilevamento.
• Monitorare campagne APT, malware, ransomware e nuove vulnerabilità.
• Condividere info minacce tramite MITRE ATT&CK/STIX/TAXII e Kill Chain.
• Cooperare con il SOC.

Skills

Cyber Threat Intelligence

SIEM Tools

MITRE ATT&CK

IOC/TTP Analysis

Threat Intel Platforms

STIX/TAXII

Networking & OS

Scripting

Education

Laurea in Informatica

Laurea in Ingegneria Informatica

Tools

Microsoft Sentinel

Splunk

IBM QRadar

Elastic

Job description

MBDA Italia, leader europeo nel settore missilistico, cerca un CTI Analyst da inserire nella Direzione Digital Excellence. Il candidato monitora fonti e identifica IOC/TTP per proteggere infrastrutture critiche e nuovi sistemi.

Collaborerà con SOC e Incident Response, arricchendo alert SIEM e producendo report tattici e operativi. Si richiede laurea in Informatica o ingegneria, almeno 3 anni di esperienza, conoscenze MITRE ATT&CK, piattaforme TIP e scripting.