IT Security Analyst

JR Italy; Firenze; In loco; EUR 50.000 - 70.000; Tempo pieno

Descrizione del lavoro

Un'azienda di consulenza tecnologica cerca un professionista per la gestione dell'incident management di secondo livello e threat hunting. Il candidato ideale dovrà avere conoscenze di infrastrutture IT complesse e sistemi operativi, esperienza con strumenti SIEM e capacità di analisi degli eventi di sicurezza. Sono richieste certificazioni pertinenti.

Competenze

• Capacità di analizzare incidenti di sicurezza.
• Conduzione di ricerche sui sistemi SIEM.
• Valutazione del rischio associato a eventi di sicurezza.

Mansioni

• Supporto al team di analisti in turnazione.
• Attività di threat hunting per eventi di sicurezza.
• Analisi di eventi di sicurezza con strumenti pertinenti.

Conoscenze

Conoscenza di infrastrutture IT complesse

Conoscenza di sistemi operativi Server: Linux e Windows

Conoscenza approfondita di normative sulla privacy dei dati

Conoscenza generale di cybersecurity

Esperienza con strumenti SIEM, SOAR, EDR e XDR

Esperienza nella gestione di eventi di sicurezza

Descrizione del lavoro

NSR è un’azienda italiana di technology consulting e system integration, con una forte attitudine all'innovazione, presente sul mercato da oltre 30 anni e attiva da più di 10 anni nel settore della Cybersecurity e della Data Protection. Il volume delle attività è in crescita costante, con un aumento del personale composto da professionisti appassionati di soluzioni di sicurezza IT in ambienti complessi e mission-critical.

I principali clienti di NSR includono banche, pubbliche amministrazioni, società Telco, grandi aziende pubbliche e private, a cui fornisce soluzioni innovative e affidabili nell’ambito della cybersecurity e della protezione dei dati.

Per il servizio di SOC Remoto, attualmente cerchiamo una figura professionale con responsabilità nella gestione di attività di incident management di secondo livello e threat hunting.

Il candidato ideale sarà in grado di analizzare autonomamente incidenti di sicurezza, condurre ricerche sui sistemi SIEM per individuare eventi collegati, valutare il rischio associato a un evento di sicurezza e definire azioni di remediation per mitigare le minacce di cybersecurity.

Requisiti richiesti:

• Conoscenza di base di infrastrutture IT complesse: reti, protocolli di comunicazione, database, application server, web server
• Conoscenza di base di sistemi operativi Server: Linux e Windows
• Conoscenza approfondita di normative in ambito di privacy dei dati e protezione dei dati
• Conoscenza generale di cybersecurity e principali metodi di attacco
• Esperienza con strumenti SIEM, SOAR, EDR e XDR per la gestione di eventi di sicurezza, con preferenza per piattaforme come NetWitness
• Esperienza nella gestione di eventi di sicurezza

Le attività principali includeranno:

• Supporto al team di analisti in turnazione per ottimizzare il lavoro e le comunicazioni
• Attività di threat hunting per individuare eventi di sicurezza non rilevati dalle normali procedure di incident management
• Analisi di eventi di sicurezza utilizzando strumenti come SIEM, EDR e NDR
• Contributo alla progettazione e all’evoluzione del servizio di monitoraggio degli eventi di sicurezza
• Miglioramento continuo del servizio attraverso le analisi post-evento (Lessons learned)
• Individuazione di nuove minacce e valutazione delle misure preventive da adottare

Costituiscono titolo preferenziale le certificazioni pertinenti.

I candidati interessati sono invitati a inviare il proprio Curriculum Vitae, autorizzando il trattamento dei dati personali.

La ricerca è rivolta a candidati di entrambi i sessi (L.903/77).

Per maggiori dettagli, si prega di consultare l'informativa privacy ai sensi dell'art.13 del GDPR disponibile su https://www.nsr.it/careers/.