Cybersecurity Senior Analyst

Michael Page International; Veneto; In loco; EUR 60.000 - 90.000; Tempo pieno

Descrizione del lavoro

Verona e provincia ospita un Cybersecurity Senior Analyst per contribuire a protezione e resilienza cyber di contesto enterprise. Ruolo operativo e di governance con incident response, threat intel e conformità normativa, in collaborazione con CISO e team IT.

Il profilo ideale possiede competenze in SOC L1/L2, incident analysis, gestione delle minacce e attività di vulnerability management, con orientamento al miglioramento continuo e leadership nel team CSIRT.

Competenze

• Esperienza in SOC/L1/L2 eIncident Analysis/Incident Response con playbook.
• Conoscenza di TTP e MITRE ATT&CK/DEFEND.
• Conoscenza di NIS2, GDPR, NIST CSF 2.0 e normative di sicurezza.
• Competenze di OSINT e Threat Intelligence.

Mansioni

• Monitorare segnalazioni e gestione degli incident.
• Eseguire analisi di incident e remediation.
• Applicare CTI e TTP per minacce avanzate.
• Coordinarsi con CISO/CTO/CIO e SOC esterni.
• Governare rischi cyber e comunicare con stakeholder.

Conoscenze

Incident Analysis

Incident Response

CTI OSINT

Leadership

Stakeholder Management

Formazione

Laurea in Informatica/Ingegneria Informatica

Strumenti

SIEM

XDR/EDR

NGFW

Microsoft 365 Security

Descrizione del lavoro

Categoria: Industrial / Manufacturing Luogo di lavoro: Verona e provincia

Ricerchiamo un Cybersecurity Senior Analyst con solide competenze tecniche e visione strategica, in grado di contribuire attivamente alla protezione e resilienza cyber di un contesto enterprise complesso. Il ruolo prevede un coinvolgimento diretto nelle attività di difesa, rilevazione e risposta agli incident, nonché nelle iniziative di sicurezza avanzata e compliance normativa.

Il/La candidato/a che coprirà il ruolo di Cybersecurity Senior Analyst avrà le seguenti responsabilità:

Defensive Security e SOC L1:

• Monitorare e gestire segnalazioni da utenti e SOC (interni/esterni), applicando e mantenendo i playbook aziendali.
• Eseguire analisi di incident e richieste di supporto tramite il toolstack: email security (inbound/outbound), XDR/EDR, SIEM, NGFW e altri strumenti open.
• Effettuare tuning continuo di regole, policy e use case per migliorare detection, containment ed eradication.
• Applicare Cyber Threat Intelligence (CTI) e TTP per prevenire ed eradicare minacce avanzate (APT).
• Coordinarsi con CISO, CTO, CIO e punti di contatto per la gestione degli incident, nel rispetto di protocolli interni e normativa (NIS2, GDPR).

Threat Intelligence, OSINT e Vulnerability Management:

• Condurre analisi OSINT su persone/aziende per la valutazione del rischio e a supporto del business.
• Monitorare bollettini di sicurezza e roadmap di remediation/mitigation delle CVE sui perimetri di Gruppo insieme a CERT/CSIRT.

Offensive Security (VAPT):

• Pianificare e coordinare Vulnerability Assessment & Penetration Testing su applicazioni web/servizi (es. OWASP Top 10), network e ambienti OT, utilizzando strumenti e metodologie di riferimento (es. MITRE ATT&CK, Nessus, Nmap) e collaborando con team di sviluppo e terze parti specializzate.
• Governance,Risk & Compliance:
  • Supportare l'implementazione e il monitoraggio della conformità ai framework (NIS2/d.lgs. 138/2024, NIST CSF 2.0), integrati con il modello organizzativo GDPR.
  • Promuovere piani di rientro e miglioramento continuo rispetto a requisiti cogenti ed emergenti.
  • Gestire e ottimizzare strumenti CoTS e servizi gestiti di Defensive Cybersecurity (es. Proofpoint, Cynet, Omnissa MTD).
  • Presidiare l'ecosistema Microsoft 365 in ottica Information & Cyber Security: Microsoft Entra, Microsoft Defender for Identity/Cloud, Purview, eDiscovery, DLP e Data Classification.

Requisiti:

Il profilo adatto a ricoprire il ruolo di Cybersecurity Senior Analyst è in possesso dei seguenti requisiti:

Requisiti tecnici

Esperienza in: SOC L1/L2, Incident Analysis e Incident Response con playbook strutturati. Email security, XDR/EDR, SIEM, analisi eventi su NGFW e integrazione con CTI. Applicazione di Tattiche, Tecniche e Procedure (TTP) secondo MITRE ATT&CK/DEFEND. OSINT e Threat Intelligence per analisi periodiche e ad hoc. Coordinamento VAPT su web app, network e OT, con strumenti come Nessus e Nmap e riferimenti OWASP Top 10. Conoscenza di: Direttiva NIS2 e d.lgs. 138/2024, GDPR, NIST CSF 2.0. Strumenti e servizi: Proofpoint, Cynet, Omnissa MTD (o equivalenti). Microsoft 365 Security: Entra, Defender for Identity/Cloud, Purview, eDiscovery/DLP. Competenze trasversali: Autonomia operativa come Incident Responder & Analyst e capacità di leadership verso CSIRT/CERT, con coordinamento di SOC esterni. Ottime doti di comunicazione e mediazione, capacità di tracciare e governare rischi cyber rilevanti per l'organizzazione, interfacciandosi efficacemente con stakeholder operativi e apicali (CISO, CTO, CIO, Direzioni). Solida padronanza di CTI, OSINT e TTP; approccio analitico, orientamento al risultato e al miglioramento continuo. Attitudine al lavoro in team, gestione delle priorità e stress management in scenari di incident.

Formazione e certificazioni

Laurea in Informatica, Ingegneria Informatica, Cybersecurity o discipline affini, oppure esperienza equivalente. Preferibili certificazioni in ambito Cybersecurity, ad esempio: ISC2: SSCP, CISSP, EC-Council: CEH, ISACA: CCOA. Gradite Competenze in Network Security e OT Security. Certificazioni manageriali: ISC2 ISSMP, ISACA CISM. Conoscenza di Information Security ISO/IEC 27001 e Enterprise Risk Management ISO 31000. 3+ anni in ruoli di Cyber Defense/SOC/Incident Response o equivalenti.