IT Security Analyst

JR Italy; Pavia; In loco; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Una azienda di consulenza tecnologica ricerca un Cybersecurity Specialist - SOC Remoto. La figura si occuperà di gestire incidenti di sicurezza, effettuare threat hunting e analizzare eventi utilizzando strumenti come SIEM e EDR. Richieste competenze in infrastrutture IT, normative sulla dataprivacy e uso di strumenti di sicurezza. Possono essere valutate certificazioni specifiche per il ruolo.

Competenze

• Capacità di analizzare autonomamente un incident di sicurezza.
• Esperienza nell'analisi di eventi di sicurezza con strumenti di sicurezza.
• Capacità di effettuare threat hunting per individuare eventi di sicurezza.

Mansioni

• Supporto al team di analisti per rendere lavoro più organico.
• Attività di threat hunting per individuare eventi di sicurezza.
• Analisi di eventi di sicurezza utilizzando strumenti SIEM, EDR e NDR.
• Contributo alla progettazione del servizio di monitoraggio.
• Individuare nuove minacce e valutare misure preventive.

Conoscenze

Conoscenza di infrastrutture IT complesse

Conoscenza di sistemi operativi Server: Linux e Windows

Conoscenza approfondita delle normative in ambito dataprivacy

Conoscenza dei concetti generali di cyber security

Esperienza nell’utilizzo di strumenti SIEM, SOAR, EDR, XDR

Esperienza nella gestione di eventi di sicurezza

Strumenti

SIEM

SOAR

EDR

XDR

Netwitness

Descrizione del lavoro

NSR è un’azienda italiana di technology consulting e system integration con una forte attitudine all'innovazione, presente sul mercato da più di 30 anni e attiva da più di 10 anni nel mondo della Cybersecurity e della Data Protection. Il volume delle attività è in crescita costante, di pari passo con l’incremento del personale, costituito da persone con una passione per l’implementazione di soluzioni di sicurezza IT in ambienti complessi e su contesti mission critical.

Banche, pubbliche amministrazioni, principali società Telco, grandi aziende pubbliche e private sono tra i principali clienti a cui NSR fornisce soluzioni innovative e affidabili nell’ambito della cybersecurity e della protezione dei dati.

In particolare, nell'ambito dei servizi di SOC Remoto erogati per diversi clienti, cerchiamo una figura di

Cybersecurity Specialist - SOC Remoto

La figura avrà la responsabilità della gestione di attività di incident management di secondo livello e threat hunting.

In particolare, sarà in grado di analizzare in maniera autonoma un incident di sicurezza e di effettuare ricerche sui sistemi SIEM per individuare gli eventi collegati; di valutare il rischio collegato ad un evento di sicurezza e di definire una possibile remediation per rientrare da un possibile threat di cybersecurity.

Requisiti richiesti:

• Conoscenza di base infrastrutture IT complesse: Reti e protocolli di comunicazione, Database, Application Server, WebServer
• Conoscenza di base di sistemi operativi Server: Linux e Windows
• Conoscenza approfondita delle normative in ambito di dataprivacy e dataprotection
• Conoscenza approfondita dei concetti generali di cyber security e dei principali metodi di attacco
• Esperienza comprovata nell’utilizzo di strumenti SIEM, SOAR, EDR e XDR per la gestione di eventi di sicurezza. In particolare, la conoscenza della piattaforma Netwitness per log e packet costituisce titolo preferenziale
• Esperienza nella gestione di eventi di sicurezza

Le attività principali della risorsa saranno:

• Supporto al team di analisti in turnazione per rendere il lavoro più organico e le comunicazioni più efficaci
• Attività di threat hunting per individuare eventi di sicurezza che sfuggono alle normali attività di incident management
• Analisi di eventi di sicurezza utilizzando direttamente gli strumenti di sicurezza disponibili: SIEM, EDR e NDR
• Contribuire alla progettazione ed evoluzione del servizio di monitoraggio degli eventi di sicurezza dell’infrastruttura IT
• Contribuire al miglioramento del servizio durante le fasi di Lessons Learned
• Individuare nuove minacce che impattano i sistemi monitorati e valutare le misure preventive da adottare

Costituiscono titolo preferenziale le certificazioni:

Le/i candidate/i in possesso dei requisiti sopra descritti sono invitate/i a inviare il proprio Curriculum Vitae, autorizzando il trattamento dei dati personali.

La ricerca è rivolta ai candidati di entrambi i sessi (L.903/77).

Per maggiori informazioni sulla privacy, si prega di consultare l'informativa ai sensi dell'art.13 del Regolamento (U.E.) 2016/679 sul sito https://www.nsr.it/careers/