Information Security Monitoring Analyst

7Layers; Lazio; Ibrido; EUR 25.000 - 35.000; Tempo pieno

Vantaggi offerti da questo lavoro

Ticket Restaurant 10€ al giorno

14 mensilità

Modalità di lavoro ibrida

Piano Welfare aziendale

Formazione continua

Descrizione del lavoro

7Layers è alla ricerca di un/una Information Security Monitoring Analyst per supportare le attività di monitoraggio e analisi degli eventi di sicurezza, con uso di Splunk e log analysis. La risorsa opererà in uno scenario enterprise con ibrido lavorativo e presenza in sede a Milano.

Si richiede laurea in discipline tecnico-scientifiche e esperienza in Security Monitoring/SOC. Ruolo orientato al rispetto delle policy, gestione di log e collaborazione cross-funzionale per migliorare i processi di

Competenze

• Laurea triennale o magistrale in discipline tecnico-scientifiche oppure esperienza equivalente nel settore.
• Esperienza in Security Monitoring, SOC o analisi log.
• Conoscenza di log da endpoint e sistemi centrali e comprensione delle policy interne.

Mansioni

• Monitorare eventi di sicurezza provenienti da endpoint e sistemi aziendali tramite Splunk.
• Analizzare log e comportamenti degli utenti per individuare anomalie e non conformità.
• Classificare, documentare e riferire gli eventi rilevati al team Information Security.
• Individuare potenziali violazioni delle policy IT e rischi per la sicurezza delle informazioni.
• Supportare approfondimenti e analisi condotte dal team di Information Security.
• Collaborare con altre funzioni per gestire segnalazioni e verifiche di sicurezza.
• Contribuire al miglioramento delle regole di monitoraggio e processi di detection.
• Produzione di report e documentazione delle attività di monitoraggio.

Conoscenze

Monitoraggio eventi sicurezza

Analisi log e monitoraggio

Conoscenza SIEM (Splunk)

Conoscenza reti TCP/IP

Comunicazione efficace

Formazione

Laurea in discipline tecnico-scientifiche (Ingegneria Informatica / Cyber Security / Information Security)

Strumenti

Splunk

Log Analysis Tools

Descrizione del lavoro

In qualità di azienda di riferimento del Gruppo Fastweb in ambito Cyber Security, siamo alla ricerca di un/una Information Security Monitoring Analyst da inserire all'interno del team Information Security, con l'obiettivo di supportare le attività di monitoraggio, analisi e controllo degli eventi di sicurezza generati dagli utenti e dai sistemi aziendali.

La risorsa sarà coinvolta nell'analisi dei log e degli eventi raccolti attraverso piattaforme di Security Monitoring, con particolare riferimento a Splunk, contribuendo all'identificazione di comportamenti anomali, utilizzi non conformi delle risorse aziendali e potenziali rischi per la sicurezza delle informazioni. Il ruolo prevede un forte coinvolgimento nelle attività di Information Security, compliance e protezione del patrimonio informativo aziendale, operando in un contesto enterprise caratterizzato dalla gestione di dati e informazioni ad elevata sensibilità. Area di inserimento: Milano e area metropolitana. È richiesta la disponibilità a lavorare in modalità ibrida, con presenza presso la sede aziendale per almeno 2 giorni alla settimana, in linea con le esigenze organizzative del team.

Responsabilità principali

• Monitorare gli eventi di sicurezza provenienti da endpoint, sistemi aziendali e piattaforme di log management tramite Splunk;
• Analizzare i log relativi alle attività degli utenti sui sistemi aziendali, identificando comportamenti anomali o potenzialmente non conformi alle policy interne;
• Effettuare attività di analisi, classificazione e documentazione degli eventi rilevati;
• Individuare possibili violazioni delle procedure aziendali, utilizzi impropri delle risorse IT o situazioni a rischio per la sicurezza delle informazioni;
• Supportare le attività di approfondimento e analisi condotte dal team Information Security;
• Collaborare con le funzioni aziendali coinvolte nella gestione delle segnalazioni e delle verifiche di sicurezza;
• Contribuire al miglioramento continuo delle regole di monitoraggio, dei processi di detection e delle procedure operative;
• Produrre report e documentazione relativa alle attività di monitoraggio svolte.

Competenze tecniche richieste

• Conoscenza delle attività di monitoraggio e analisi di eventi di sicurezza;
• Esperienza nella lettura e interpretazione di log provenienti da sistemi operativi, endpoint e applicazioni;
• Conoscenza di strumenti SIEM e piattaforme di log analysis, preferibilmente Splunk o tecnologie equivalenti;
• Conoscenza dei principali concetti di Information Security: autenticazione e autorizzazione; auditing e tracciamento delle attività; gestione degli accessi; analisi degli eventi e identificazione delle anomalie;
• Conoscenza di ambienti Windows e dei principali eventi di sicurezza generati dagli endpoint;
• Conoscenza di base dei principali protocolli di rete (TCP/IP, DNS, HTTP/HTTPS);
• Familiarità con tematiche di compliance, policy aziendali e protezione delle informazioni.

Competenze trasversali

• Elevata attenzione al dettaglio e approccio analitico;
• Forte senso di responsabilità nella gestione di informazioni riservate e sensibili;
• Capacità di analizzare dati ed eventi mantenendo precisione e metodo;
• Buone capacità comunicative e relazionali;
• Attitudine al lavoro in team e alla collaborazione con funzioni tecniche e non tecniche;
• Capacità di gestire priorità e attività secondo procedure definite;
• Curiosità tecnica e interesse verso il mondo della Cyber Security e dell'Information Security.

Esperienza e formazione

Laurea triennale o magistrale in discipline tecnico-scientifiche (Ingegneria Informatica, Cyber Security, Sicurezza delle Informazioni, Ingegneria delle Telecomunicazioni, Information Systems o discipline affini); oppure Esperienza, anche junior, maturata in ambito: Information Security; Security Monitoring; SOC; Log Analysis; IT Operations con attività di auditing e controllo accessi.

Cosa offriamo

• RAL 25K – 35K lordi annui, commisurata all'esperienza;
• CCNL Commercio con 14 mensilità;
• Ticket Restaurant del valore di 10 € per ogni giornata lavorata;
• Modalità di lavoro ibrida e flessibilità organizzativa;
• Dotazione completa degli strumenti necessari allo svolgimento dell'attività;
• Piano Welfare aziendale con accesso a numerosi flexible benefits;
• Opportunità di crescita professionale all'interno di un team altamente specializzato in ambito Information Security;
• Formazione continua e possibilità di sviluppare competenze su tecnologie e processi di sicurezza enterprise.

Il processo di selezione

Il processo di selezione prevede: CV screening, Test di validazione, Prima chiamata HR, colloqui conoscitivi e tecnico/motivazionali in modalità remota.

La ricerca è rivolta ambosessi ai sensi della L.903/77 e L.125/91.