IT Security Analyst

NSR S.r.L.; Ferrara; In loco; EUR 35.000 - 50.000; Tempo pieno

Descrizione del lavoro

Un'importante azienda operante nei servizi di sicurezza informatica ricerca un IT Security Analyst per gestire attività di incident management e threat hunting. Il candidato ideale avrà esperienza con strumenti di sicurezza come SIEM e conoscenza approfondita delle normative di data privacy. Questa posizione offre l'opportunità di contribuire attivamente alla protezione delle infrastrutture IT dei nostri clienti, in un ambiente dinamico e in continua evoluzione.

Competenze

• Conoscenze di base in infrastrutture IT complesse.
• Esperienza nell’utilizzo di strumenti SIEM, SOAR, EDR e XDR.
• Conoscenza approfondita dei concetti di cybersecurity.

Mansioni

• Gestione dell’incident management di secondo livello.
• Attività di threat hunting per eventi di sicurezza.
• Supporto al team nella progettazione del monitoraggio degli eventi di sicurezza.

Conoscenze

Gestione eventi di sicurezza

Threat hunting

Analisi incidenti di sicurezza

Formazione

Conoscenza della normativa in ambito di data privacy e data protection

Diploma o laurea in Informatica o campo correlato

Strumenti

Strumenti SIEM

SOAR

EDR

XDR

Netwitness for log

Descrizione del lavoro

Nell’ambito dei servizi di SOC Remoto erogati per diversi clienti cerchiamo una figura di IT Security Analyst.

La figura avrà la responsabilità della gestione di attività di incident management di secondo livello e threat hunting.

In particolare, sarà in grado di analizzare in maniera autonoma un incident di sicurezza e di effettuare ricerche sui sistemi SIEM per individuare gli eventi collegati; di valutare il rischio collegato ad un evento di sicurezza e di definire la remediation ad eventuali minacce di cybersecurity.

Il / La candidato / a ideale dovrà possedere i seguenti requisiti :

• Conoscenza di base infrastrutture IT complesse : Reti e protocolli di comunicazione, Database, Application Server, WebServer;
• Conoscenza di base di sistemi operativi Server : Linux e Windows;
• Conoscenza approfondita delle normative in ambito di dataprivacy e dataprotection;
• Conoscenza approfondita dei concetti generali di cyber security e dei principali metodi di attacco;
• Esperienza comprovata nell’utilizzo di strumenti SIEM, SOAR, EDR e XDR per la gestione di eventi di sicurezza. In particolare la conoscenza della piattaforma Netwitness for log e for packet costituisce titolo preferenziale;
• Esperienza nella gestione di eventi di sicurezza.

Principali attività :

• Supporto al team di analisti in turnazione per rendere il lavoro svolto più organico e le comunicazioni più efficaci;
• Attività di threat hunting per individuare eventi di sicurezza che sfuggono alle normali attività di incident management;
• Analisi di eventi di sicurezza utilizzando direttamente gli strumenti di sicurezza a disposizione per l’erogazione del servizio : SIEM, EDR e NDR;
• Contribuire alla progettazione ed evoluzione del servizio del monitoraggio degli eventi di sicurezza dell’infrastruttura IT;
• Contribuire al miglioramento del servizio nella fase di Lessons learned;
• Contribuire ad individuare possibili nuove minacce che impattano i sistemi all’interno del perimetro di monitoraggio valutando le misure preventive da adottare.

Le / I candidate / i in possesso dei requisiti sopra descritti possono inviare il proprio Curriculum Vitae specificando l’autorizzazione al trattamento dei dati personali.

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903 / 77 e 125 / 91.

Verranno considerate esclusivamente le candidature strettamente in linea al profilo ricercato.

Creare un avviso di lavoro per questa ricerca