Incident Response & Threat Intelligence Specialist

Telsy S.p.A.; Roma; On-site; EUR 35,000 - 50,000; Full time

Job summary

Telsy S.p.A. cerca una risorsa Incident Responder per l’area Threat Intelligence & Response da inserire come risorsa. L’incaricato collaborerà con talenti brillanti in un ambiente hypertech e dinamico offrendo percorsi di sviluppo professionale.

La risorsa gestirà incidenti segnalati dai clienti, indagherà ingressi e tattiche degli attaccanti, coordinerà le attività di risposta e mitigerà l’impatto, producendo report dettagliati in italiano e inglese.

Qualifications

• Esperienza di almeno 2 anni in ruolo simile.
• Conoscenza dei protocolli di rete (TCP/IP, UDP, SMTP, DNS, HTTP).
• Esperienza in attività di forensics su Windows e Linux.
• Capacità di analizzare log di applicativi prodotti da sistemi server e client.
• Capacità di analizzare log degli apparati di sicurezza.
• Esperienza d’uso di prodotti SIEM.
• Esperienza d’uso di console AV.
• Capacità di analisi, scrittura e sintesi.
• Ottima conoscenza della lingua italiana ed inglese.
• Conoscenza di almeno uno tra Python, C#, Bash.

Responsibilities

• Rispondere e gestire incidenti e emergenze in ambito di sicurezza digitale segnalate dai clienti.
• Investigare ingressi, riconoscere e classificare strumenti, tecniche e tattiche usate dagli attaccanti.
• Coordinare attività di risposta e mitigazione e supportare il cliente nel ripristino dell’operatività dell’infrastruttura colpita.
• Produrre report in italiano ed inglese descrivendo attività, risultati ed evidenze delle analisi.

Skills

Protocolli di rete

Analisi log

Forensics

SIEM

Console AV

Analisi/sintesi

Inglese

Python/C#/Bash

Job description

Telsy S.p.A. cerca una risorsa Incident Responder per l’area Threat Intelligence & Response da inserire come risorsa. L’incaricato collaborerà con talenti brillanti in un ambiente hypertech e dinamico offrendo percorsi di sviluppo professionale.

La risorsa gestirà incidenti segnalati dai clienti, indagherà ingressi e tattiche degli attaccanti, coordinerà le attività di risposta e mitigerà l’impatto, producendo report dettagliati in italiano e inglese.