Information Security Analyst

Northropgrumman; Roma; In loco; EUR 36.000 - 41.000; Tempo pieno

Descrizione del lavoro

Northropgrumman cerca un/una Information Security Analyst per proteggere i sistemi informativi aziendali e supportare la sicurezza di infrastrutture on-premises e cloud. Il ruolo prevede monitoraggio, gestione e analisi di log, nonché il rafforzamento dei controlli di sicurezza.

La posizione è basata a Pomezia (RM) e richiede esperienza in IT Security, familiarità con SIEM/EDR/IDS-IPS/PAM e competenze su Azure Defender/Sentinel/Purview. Diploma o Laurea sono indicati come requisiti chiave.

Competenze

• Diploma tecnico informatico o laurea in ingegneria o informatica.
• Almeno 2 anni in IT Security / IT Governance se laurea; 5 anni se diploma.
• Conoscenza Windows e Linux; networking TCP/IP; conoscenze di sicurezza cloud (Azure Defender/Sentinel/Purview).

Mansioni

• Monitoraggio dei sistemi di sicurezza e gestione operativa degli strumenti SIEM, EDR, IDS/IPS e PAM.
• Analisi dei log per identificare anomalie e rischi potenziali.
• Supporto nelle attività di messa in sicurezza di Windows e Linux e nell'applicazione delle policy di sicurezza.
• Collaborazione con ambienti cloud (Azure) per monitoraggio e protezione delle risorse.

Conoscenze

Information Security

Analisi dei log

Hardening

Comunicazione efficace

Leadership

Formazione

Diploma tecnico informatico

Laurea in ingegneria o informatica

Corso Ethical Hacking (gradita)

Strumenti

SIEM

IDS/IPS

EDR

PAM

Azure Defender

Sentinel

Purview

Descrizione del lavoro

Siamo un’azienda specializzata in sistemi di navigazione integrati, parte di un gruppo leader multisettoriale nel settore dell’alta tecnologia, elettronica avanzata e sistemi di difesa che opera a livello globale.

Stiamo cercando per il nostro team di IT & Cybersecurity un/una Information Security Analyst.

Disponibilità a viaggiare

Tipologia Contratto

La retribuzione annua lorda per questa posizione è compresa tra €36.000 e €41.000

Numero posizioni aperte

Panoramica del ruolo

In questo ruolo, supporterai la protezione dei sistemi informativi aziendali attraverso l’implementazione e il mantenimento delle misure di sicurezza IT in linea con le policy e gli standard aziendali, contribuiresti al rafforzamento della sicurezza delle infrastrutture IT (on-premises e cloud), collaborando alla configurazione, gestione e monitoraggio dei sistemi di sicurezza e alla protezione delle piattaforme Microsoft e Linux.

Supporterai inoltre le attività di monitoraggio degli eventi di sicurezza tramite strumenti dedicati (es. SIEM), contribuendo all’analisi dei log di sistema e alla rilevazione di anomalie o potenziali vulnerabilità.

Parteciperai all’implementazione e al miglioramento continuo dei controlli di sicurezza (es. EDR, IDS/IPS, PAM), contribuendo alla gestione operativa della sicurezza e al presidio dei rischi informatici.

La posizione è basata a Pomezia (RM)

Principali Responsabilità

• Monitoraggio dei sistemi di sicurezza e supporto alla gestione operativa di strumenti quali SIEM, EDR, IDS/IPS e PAM.
• Analisi dei log di sicurezza per identificare anomalie e potenziali rischi.
• Supporto alle attività di messa in sicurezza (hardening) di sistemi Windows e Linux, incluse configurazioni di sicurezza, gestione delle policy e controllo degli accessi.
• Supporto nella gestione della sicurezza in ambienti cloud (es. Azure – Defender, Sentinel, Purview), contribuendo al monitoraggio e alla protezione delle risorse.
• Supporto nell’implementazione e verifica dei controlli di sicurezza e nell’allineamento agli standard aziendali e normativi.

Educazione

• Diploma tecnico informatico e/o Laurea in disciplina ingegneristica e/o informatica
• Gradita partecipazione a corsi di Ethical Hacking

Esperienza

• Esperienza pregressa di almeno 2 anni in ambito IT Security / IT Governance in caso di Laurea
• Esperienza pregressa di almeno 5 anni in ambito IT Security / IT Governance in caso di Diploma
• Sistemi operativi Windows e Linux (configurazione e sicurezza)
• Networking e protocolli TCP/IP
• Sistemi di sicurezza (SIEM, IDS/IPS, EDR, PAM)
• Ambienti cloud (Azure – Defender, Sentinel, Purview)
• Fondamenti di Information Security
• Comunicazione influente
• Costruzione di relazioni funzionali
• Esecuzione strategica
• Guida dando l’esempio
• Reattività e orientamento alla soluzione