IT Security Analyst

JR Italy; Padova; In loco; EUR 35.000 - 50.000; Tempo pieno

Descrizione del lavoro

Un'azienda di technology consulting cerca un Specialista SOC Remoto. La figura si occuperà di incident management e threat hunting, analizzando incidenti di sicurezza e gestendo minacce. Richiesta esperienza con strumenti SIEM e conoscenze di infrastrutture IT complesse. Disponibile a candidati di entrambi i sessi.

Competenze

• Conoscenza di infrastrutture IT complesse: reti, protocolli di comunicazione, database.
• Conoscenza di sistemi operativi server Linux e Windows.
• Conoscenza approfondita delle normative di privacy e protezione dei dati.
• Esperienza nell’utilizzo di strumenti SIEM, SOAR, EDR e XDR.

Mansioni

• Supportare il team di analisti nelle attività di monitoraggio e analisi.
• Condurre attività di threat hunting per identificare minacce non rilevate.
• Analizzare eventi di sicurezza con strumenti SIEM, EDR e NDR.

Conoscenze

Infrastrutture IT complesse

Sistemi operativi server: Linux e Windows

Normative di privacy e protezione dei dati

Principali metodi di attacco

Utilizzo di strumenti SIEM, SOAR, EDR e XDR

Gestione di eventi di sicurezza

Strumenti

SIEM

SOAR

EDR

XDR

Descrizione del lavoro

NSR è un’azienda italiana di technology consulting e system integration con una forte attitudine all'innovazione, presente sul mercato da più di 30 anni e attiva da più di 10 anni nel mondo della Cybersecurity e della Data Protection. Il volume delle attività è in crescita costante, di pari passo con l’incremento del personale, costituito da persone con una passione per l’implementazione di soluzioni di sicurezza IT in ambienti complessi e su contesti mission critical.

Banche, pubbliche amministrazioni, principali società Telco, grandi aziende pubbliche e private sono tra i principali clienti a cui NSR fornisce soluzioni innovative e affidabili nell’ambito della cybersecurity e della protezione dei dati.

Posizione: Specialista SOC Remoto

In particolare, nell'ambito dei servizi di SOC Remoto erogati per diversi clienti, cerchiamo una figura di Incident Manager di secondo livello e Threat Hunter.

La risorsa avrà la responsabilità di gestire attività di incident management di secondo livello e threat hunting. In particolare, sarà in grado di analizzare autonomamente un incidente di sicurezza, effettuare ricerche sui sistemi SIEM per individuare eventi collegati, valutare il rischio associato e definire possibili azioni di remediation per mitigare le minacce di cybersecurity.

Requisiti richiesti:

1. Conoscenza di base di infrastrutture IT complesse: reti, protocolli di comunicazione, database, application server, web server
2. Conoscenza di base di sistemi operativi server: Linux e Windows
3. Conoscenza approfondita delle normative di privacy e protezione dei dati
4. Conoscenza dei principali metodi di attacco e dei concetti di cyber security
5. Esperienza nell’utilizzo di strumenti SIEM, SOAR, EDR e XDR, con preferenza per piattaforme come NetWitness
6. Esperienza nella gestione di eventi di sicurezza

Responsabilità:

1. Supportare il team di analisti nelle attività di monitoraggio e analisi
2. Condurre attività di threat hunting per identificare minacce non rilevate
3. Analizzare eventi di sicurezza con strumenti come SIEM, EDR e NDR
4. Contribuire alla progettazione e all’evoluzione del servizio di monitoraggio
5. Migliorare il servizio attraverso le attività di Lessons Learned
6. Individuare nuove minacce e proporre misure preventive

Certificazioni preferenziali:

Le certificazioni in ambito cybersecurity sono considerate un titolo preferenziale.

Se interessati, inviare il Curriculum Vitae autorizzando il trattamento dei dati personali.

La ricerca è rivolta a candidati di entrambi i sessi (L.903/77).

Per maggiori dettagli, consultare l'informativa privacy ai sensi dell'art.13 del GDPR sul sito https://www.nsr.it/careers/.