It Security Analyst

NSR datasecurity; Barazzetto; In loco; EUR 35.000 - 50.000; Tempo pieno

Descrizione del lavoro

Un'azienda di consulenza tecnologica è alla ricerca di un IT Security Analyst per gestire incidenti di sicurezza e supportare attività di threat hunting. Il candidato ideale ha esperienza con strumenti SIEM e una solida conoscenza delle normative di data protection. Cerchiamo una persona appassionata di sicurezza IT, con certificazioni preferenziali come CEH o CompTIA Security+. Opportunità di crescita professionale in un contesto innovativo.

Competenze

• Conoscenza di base di infrastrutture IT complesse.
• Esperienza comprovata nell’utilizzo di strumenti di gestione di eventi di sicurezza.
• Conoscenza approfondita delle normative di data privacy e protection.

Mansioni

• Gestione di attività di incident management di secondo livello.
• Attività di threat hunting per identificare eventi di sicurezza.
• Analisi di eventi di sicurezza usando strumenti SIEM, EDR e NDR.
• Miglioramento continuo del servizio e delle comunicazioni.

Conoscenze

Conoscenza di reti e protocolli di comunicazione

Conoscenza di sistemi operativi Linux e Windows

Conoscenza approfondita della cyber security

Esperienza nell’utilizzo di strumenti SIEM

Formazione

Certificazioni di sicurezza (CEH, CompTIA Security+, SSCP, ISO 27001)

Strumenti

NetWitness

SIEM

SOAR

EDR

NDR

Descrizione del lavoro

Overview

NSR è un’azienda italiana di technology consulting e system integration con una forte attitudine all'innovazione, presente sul mercato da più di 30 anni e attiva da più di 10 anni nel mondo della Cybersecurity e della Data Protection. Il volume delle attività è in crescita costante, di pari passo con l’incremento del personale, costituito da persone con una passione per l’implementazione di soluzioni di sicurezza IT in ambienti complessi e su contesti mission critical. Banche, pubbliche amministrazioni, principali società Telco, grandi aziende pubbliche e private sono tra i principali clienti a cui NSR fornisce soluzioni innovative e affidabili nell’ambito della cybersecurity e della protezione dei dati.

In particolare, nell'ambito dei servizi di SOC Remoto erogati per diversi clienti cerchiamo una figura di IT Security Analyst.

Responsabilità

La figura avrà la responsabilità della gestione di attività di incident management di secondo livello e threat hunting. In particolare, sarà in grado di analizzare in maniera autonoma un incident di sicurezza e di effettuare ricerche sui sistemi SIEM per individuare gli eventi collegati; di valutare il rischio collegato ad un evento di sicurezza e di definire una possibile remediation per rientrare da un possibile threat di cybersecurity.

Requisiti

Conoscenza di base di infrastrutture IT complesse: reti e protocolli di comunicazione, database, application server, webserver. Conoscenza di base di sistemi operativi server: Linux e Windows. Conoscenza approfondita delle normative in ambito di data privacy e data protection. Conoscenza approfondita dei concetti generali di cyber security e dei principali metodi di attacco. Esperienza comprovata nell’utilizzo di strumenti SIEM, SOAR, EDR e XDR per la gestione di eventi di sicurezza. In particolare, la conoscenza della piattaforma NetWitness for log e for packet costituisce titolo preferenziale. Esperienza nella gestione di eventi di sicurezza.

La risorsa avrà la responsabilità delle seguenti attività :

• Supporto al team di analisti in turnazione per rendere il lavoro svolto più organico e le comunicazioni più efficaci
• Attività di threat hunting per individuare eventi di sicurezza che sfuggono alle normali attività di incident management
• Analisi di eventi di sicurezza utilizzando direttamente sugli strumenti di sicurezza a disposizione per l'erogazione del servizio : SIEM, EDR e NDR
• Contribuire alla progettazione ed evoluzione del servizio del monitoraggio degli eventi di sicurezza dell’infrastruttura IT
• Contribuire al miglioramento del servizio nella fase di Lessons learned
• Contribuire ad individuare possibili nuove minacce che impattano i sistemi all'interno del perimetro di monitoraggio valutando le misure preventive da adottare

Preferenze certificazioni

• EC-Council CEH (Certified Ethical Hacker)
• CompTIA Security +
• ISC2 SSCP (Systems Security Certified Practitioner)
• ISO 27001 Foundation

Le / I candidate / i in posse sso dei requisiti sopra descritti possono inviare il proprio Curriculum Vitae specificando l'autorizzazione al trattamento dei dati personali.

La ricerca è rivolta ai candidati ambosessi (L.903 / 77).

Ti preghiamo di leggere l'informativa privacy ai sensi dell'art.13 del Regolamento (U.E.) 2016 / 679 sulla protezione dei dati (GDPR) sul sito