IT Security Analyst

JR Italy; Ancona; In loco; EUR 35.000 - 50.000; Tempo pieno

Descrizione del lavoro

Un'azienda di technology consulting è alla ricerca di un Security Analyst specializzato in incident management di secondo livello e threat hunting. La figura avrà la responsabilità di gestire attività di incident management e condurre analisi in casi di eventi di sicurezza. Sono richieste competenze in infrastrutture IT complesse e utilizzo di strumenti SIEM. È previsto un ambiente dinamico e sfide in ambito cybersecurity.

Competenze

• Conoscenza di base di infrastrutture IT complesse.
• Esperienza comprovata nell’utilizzo di strumenti SIEM, SOAR, EDR e XDR.
• Costituiscono titolo preferenziale le certificazioni pertinenti nel campo della cybersecurity.

Mansioni

• Supporto al team di analisti in turnazione.
• Attività di threat hunting per individuare eventi di sicurezza.
• Analisi di eventi di sicurezza utilizzando gli strumenti di sicurezza disponibili.
• Contributo alla progettazione e all’evoluzione del servizio di monitoraggio.
• Miglioramento continuo del servizio attraverso le lessons learned.
• Individuazione di nuove minacce e valutazione delle misure preventive.

Conoscenze

Conoscenza di base di infrastrutture IT complesse

Conoscenza di base di sistemi operativi Server: Linux e Windows

Conoscenza approfondita delle normative in ambito di privacy dei dati

Conoscenza approfondita dei concetti generali di cyber security

Esperienza nell’utilizzo di strumenti SIEM, SOAR, EDR e XDR

Esperienza nella gestione di eventi di sicurezza

Strumenti

SIEM

SOAR

EDR

XDR

Descrizione del lavoro

NSR è un’azienda italiana di technology consulting e system integration con una forte attitudine all'innovazione, presente sul mercato da più di 30 anni e attiva da più di 10 anni nel mondo della Cybersecurity e della Data Protection. Il volume delle attività è in crescita costante, di pari passo con l’incremento del personale, costituito da persone con una passione per l’implementazione di soluzioni di sicurezza IT in ambienti complessi e su contesti mission critical.

Banche, pubbliche amministrazioni, principali società Telco, grandi aziende pubbliche e private sono tra i principali clienti a cui NSR fornisce soluzioni innovative e affidabili nell’ambito della cybersecurity e della protezione dei dati.

In particolare, nell'ambito dei servizi di SOC Remoto erogati per diversi clienti, cerchiamo una figura di Security Analyst specializzato in incident management di secondo livello e threat hunting.

La figura avrà la responsabilità della gestione di attività di incident management di secondo livello e threat hunting.

In particolare, sarà in grado di analizzare in maniera autonoma un incidente di sicurezza, effettuare ricerche sui sistemi SIEM per individuare eventi collegati, valutare il rischio associato a un evento di sicurezza e definire una possibile remediation per mitigare una minaccia di cybersecurity.

Requisiti richiesti:

1. Conoscenza di base di infrastrutture IT complesse: Reti e protocolli di comunicazione, Database, Application Server, WebServer
2. Conoscenza di base di sistemi operativi Server: Linux e Windows
3. Conoscenza approfondita delle normative in ambito di privacy dei dati e protezione dei dati
4. Conoscenza approfondita dei concetti generali di cyber security e dei principali metodi di attacco
5. Esperienza comprovata nell’utilizzo di strumenti SIEM, SOAR, EDR e XDR per la gestione di eventi di sicurezza, con preferenza per piattaforme come Netwitness
6. Esperienza nella gestione di eventi di sicurezza

Responsabilità della risorsa:

1. Supporto al team di analisti in turnazione per ottimizzare il lavoro e le comunicazioni
2. Attività di threat hunting per individuare eventi di sicurezza non rilevati dalle normali attività di incident management
3. Analisi di eventi di sicurezza utilizzando gli strumenti di sicurezza disponibili
4. Contributo alla progettazione e all’evoluzione del servizio di monitoraggio degli eventi di sicurezza dell’infrastruttura IT
5. Miglioramento continuo del servizio attraverso le lessons learned
6. Individuazione di nuove minacce e valutazione delle misure preventive da adottare

Costituiscono titolo preferenziale le certificazioni pertinenti nel campo della cybersecurity.

I candidati interessati sono invitati a inviare il proprio Curriculum Vitae, autorizzando il trattamento dei dati personali.

La ricerca è rivolta a candidati di entrambi i sessi (L.903/77).

Per maggiori dettagli, si prega di consultare l'informativa privacy ai sensi dell'art.13 del Regolamento (U.E.) 2016/679 (GDPR) sul sito https://www.nsr.it/careers/