Incident Responder

Telsy S.p.A.; Roma; On-site; EUR 35,000 - 50,000; Full time

Job summary

Telsy S.p.A. cerca una risorsa Incident Responder per l’area Threat Intelligence & Response da inserire come risorsa. L’incaricato collaborerà con talenti brillanti in un ambiente hypertech e dinamico offrendo percorsi di sviluppo professionale.

La risorsa gestirà incidenti segnalati dai clienti, indagherà ingressi e tattiche degli attaccanti, coordinerà le attività di risposta e mitigerà l’impatto, producendo report dettagliati in italiano e inglese.

Qualifications

• Esperienza di almeno 2 anni in ruolo simile.
• Conoscenza dei protocolli di rete (TCP/IP, UDP, SMTP, DNS, HTTP).
• Esperienza in attività di forensics su Windows e Linux.
• Capacità di analizzare log di applicativi prodotti da sistemi server e client.
• Capacità di analizzare log degli apparati di sicurezza.
• Esperienza d’uso di prodotti SIEM.
• Esperienza d’uso di console AV.
• Capacità di analisi, scrittura e sintesi.
• Ottima conoscenza della lingua italiana ed inglese.
• Conoscenza di almeno uno tra Python, C#, Bash.

Responsibilities

• Rispondere e gestire incidenti e emergenze in ambito di sicurezza digitale segnalate dai clienti.
• Investigare ingressi, riconoscere e classificare strumenti, tecniche e tattiche usate dagli attaccanti.
• Coordinare attività di risposta e mitigazione e supportare il cliente nel ripristino dell’operatività dell’infrastruttura colpita.
• Produrre report in italiano ed inglese descrivendo attività, risultati ed evidenze delle analisi.

Skills

Protocolli di rete

Analisi log

Forensics

SIEM

Console AV

Analisi/sintesi

Inglese

Python/C#/Bash

Job description

Siamo alla ricerca di un Incident Responder per l’area Threat Intelligence & Response di Telsy da inserire come risorsa.

Ti piacerebbe lavorare in un ambiente caratterizzato dall'eccellenza e dall’innovazione e collaborare con brillanti talenti? Entra a far parte del team di Telsy!

Ogni persona è per noi un patrimonio unico di competenze e professionalità alla quale garantiamo un’ambiente di lavoro hypertech e dinamico offrendo validi percorsi di sviluppo e crescita professionale!

Cosa farà:

La risorsa avrà la responsabilità di rispondere e gestire gli incidenti e le emergenze in ambito di sicurezza digitale segnalate dai clienti. Dovrà inoltre investigare gli eventuali punti di ingresso, riconoscere e classificare strumenti, tecniche e tattiche utilizzate dagli attaccanti, coordinare le attività di risposta e mitigazione e supportare il cliente nel ripristino dell’operatività dell’infrastruttura colpita. Dovrà infine produrre report, in italiano ed inglese, che descrivano nel dettaglio le attività svolte e i risultati e le evidenze delle analisi.

Il profilo deve avere attitudine a lavorare in team e dimostrare spiccate capacità relazionali.

• Esperienza di almeno 2 anni in un ruolo simile
• conoscenza dei principali protocolli di rete (i.e. TCP/IP, UDP, SMTP, DNS, HTTP)
• esperienza in attività di forensics su host Windows e Linux
• capacità di analizzare log applicativi prodotti da sistemi server e client
• capacità di analizzare log degli apparati di sicurezza
• esperienza d’uso di prodotti SIEM
• esperienza d’uso di console AV
• capacità di analisi, scrittura e sintesi
• ottima conoscenza della lingua italiana ed inglese
• conoscenza di almeno uno tra i seguenti linguaggi di programmazione: Python, C#, Bash

Cosa Cerchiamo:

• Ottime capacità analitiche ed attitudine al problem solving con capacità di lavorare in team
• Autonomia organizzativa e proattività

Titolo Preferenziale:

• conoscenza delle tecniche di base di reverse engineering
• esperienza in attività di threat hunting
• esperienza in attività di analisi malware tesa all’estrazione di indicatori di compromissione
• esperienza di scrittura regole Yara
• conoscenza di Windows Active Directory

Contratto a tempo indeterminato al CCNL Telecomunicazioni - RAL di inserimento 35-50K commisurata alla seniority