Cybersecurity Specialist – Incident & Threat Containment

TN Italy; Roma; In loco; EUR 40.000 - 80.000; Tempo pieno

Descrizione del lavoro

Un'innovativa azienda è alla ricerca di un Cybersecurity Specialist per unirsi al loro team a Roma. Questa posizione offre l'opportunità di lavorare in un ambiente dinamico, dove il candidato sarà responsabile della gestione degli incidenti di sicurezza e della protezione degli asset digitali. Collaborando con diversi team, il professionista contribuirà a sviluppare un approccio proattivo alla sicurezza informatica. Se hai competenze in EDR/XDR, SIEM e una laurea in Informatica o Ingegneria, questa è l'occasione che stavi aspettando per fare la differenza nel campo della cybersecurity.

Servizi

Orario di lavoro flessibile

Programma di welfare aziendale

Ticket Restaurant

Formazione e Sviluppo continuo

Possibilità di Smart Working

Accesso ai corporate benefits

Work-life balance

Competenze

• Esperienza nella gestione di incidenti di sicurezza e azioni di contenimento.
• Competenze in analisi forense e threat hunting.

Mansioni

• Identificare e contenere eventi malevoli coordinando la risposta.
• Eseguire analisi su endpoint e log per individuare indicatori di compromissione.

Conoscenze

Gestione Incidenti di Sicurezza

Threat Hunting

Analisi Forense

Comunicazione Efficace

Gestione dello Stress

Formazione

Laurea in Informatica

Laurea in Ingegneria

Master in Cyber Risk

Strumenti

EDR/XDR

SIEM

Firewall

IDS/IPS

Sandboxing

Descrizione del lavoro

Rome, Italy

Siamo alla ricerca di un Cybersecurity Specialist con focus sulla sicurezza contenitiva, da inserire nell'organico del nostro team di Roma.

Tale figura opera nella gestione tecnica degli incidenti di sicurezza, attuando azioni di contenimento, mitigazione e ripristino. Lavora in sinergia con i team di SOC, IT, DevOps e Risk Management per assicurare la protezione degli asset digitali aziendali e ridurre l’impatto operativo e reputazionale degli attacchi informatici. Contribuisce attivamente alla costruzione di un approccio proattivo alla sicurezza informatica.

Responsabilità:

1. Gestione Incidenti di Sicurezza: identificare, analizzare e contenere eventi malevoli o sospetti, coordinando la risposta con gli stakeholder interni.
2. Azioni di Contenimento Tecnico: isolamento di sistemi compromessi, blocco di comunicazioni dannose, gestione accessi e controllo delle propagazioni laterali.
3. Threat Hunting e Analisi Forense: eseguire analisi su endpoint, log, flussi di rete e memory dump per individuare indicatori di compromissione (IoC).
4. Documentazione e Reporting: redigere incident report strutturati, lesson learned e proposte di miglioramento delle contromisure.
5. Simulazioni e Tabletop Exercises: partecipare a esercitazioni interne per testare piani di risposta a incidenti e verificare i playbook.
6. Collaborazione con SOC e CERT: interagire con strutture di monitoraggio e risposta per massimizzare l'efficacia del contenimento.

Requisiti preferenziali:

• Competenze Tecniche: familiarità con EDR/XDR, SIEM, firewall, IDS/IPS, sandboxing.
• Conoscenze Normative: comprensione dei requisiti NIS2, DORA, ISO/IEC 27035, e delle linee guida ACN.
• Formazione: laurea in Informatica, Ingegneria, Cybersecurity. Master in ambito cyber risk, incident response o security operations è un plus.
• Certificazioni: CSA o equivalenti.
• Soft Skills: prontezza operativa, gestione dello stress, comunicazione efficace, capacità decisionale in contesti critici.

Cosa ti offriamo?

• Opportunità di lavoro in un ambiente dinamico e stimolante;
• Orario di lavoro flessibile;
• Programma di welfare aziendale;
• Ticket Restaurant;
• Formazione e Sviluppo continuo;
• Possibilità di Smart Working rispetto al ruolo ricoperto;
• Accesso ai corporate benefits aziendali;
• Azioni di work-life balance per conciliare equilibrio vita privata e professionale.

Orario di lavoro: Full-time

Sede di lavoro: Roma

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91