Cyber Threat Intelligence Analyst — SOC & Threat Hunting

Mbda; Lazio; In loco; EUR 45.000 - 65.000; Tempo pieno

Descrizione del lavoro

MBDA Italia SpA cerca un CTI Analyst per la Direzione Digital Excellence, sede a Roma. Laurea in Informatica o discipline affini, minimo 3 anni di esperienza in threat intelligence.

Monitorerai fonti OSINT e analisi IOC/TTP, supporterai il SOC in detection e investigazioni, e produrrai report tattici e operativi sulle minacce. Collaborerai con Incident Response, aggiornerai playbook e regole di correlazione, e alimenterai i framework MITRE ATT&CK e STIX/TAXII per condividere informazioni sulle

Competenze

• Laurea in Informatica o discipline affini richieste.
• Almeno 3 anni di esperienza nel ruolo di CTI/ SOC.
• Conoscenze avanzate di threat intelligence e sicurezza.

Mansioni

• Monitorare fonti di Cyber Threat Intelligence (OSINT, commerciali e governative).
• Analizzare IOC, TTP e malware e correlare con IoCs rilevati.
• Supportare il SOC in detection, triage e investigation.
• Produrre report tattici, operativi e strategici sulle minacce.
• Arricchire gli alert SIEM con contesto di threat intel.
• Collaborare con Incident Response e mantenere use case/playbook.

Conoscenze

Cyber Threat Intelligence

SIEM

MITRE ATT&CK

IOC & TTP analysis

Threat intel platforms

STIX/TAXII

Network/log analysis

Vulnerabilities & CVE/CVSS

EDR/XDR

Scripting (Python/PowerShell/Bash)

Italiano (madre lingua)

Inglese base / Francese/Tedesco base

Formazione

Laurea in Informatica

Laurea in Ingegneria Informatica

Cyber Security o discipline affini

Strumenti

MISP

OpenCTI

ThreatConnect

Descrizione del lavoro

MBDA Italia SpA cerca un CTI Analyst per la Direzione Digital Excellence, sede a Roma. Laurea in Informatica o discipline affini, minimo 3 anni di esperienza in threat intelligence.

Monitorerai fonti OSINT e analisi IOC/TTP, supporterai il SOC in detection e investigazioni, e produrrai report tattici e operativi sulle minacce. Collaborerai con Incident Response, aggiornerai playbook e regole di correlazione, e alimenterai i framework MITRE ATT&CK e STIX/TAXII per condividere informazioni sulle