IT Security Analyst

JR Italy; Treviso; In loco; EUR 35.000 - 50.000; Tempo pieno

Descrizione del lavoro

Una azienda di tecnologia e sicurezza cerca un Security Analyst specializzato in incident management e threat hunting. Il candidato dovrà analizzare incidenti di sicurezza, utilizzare strumenti SIEM e contribuire alla progettazione dei servizi di monitoraggio. Richiesta esperienza in infrastrutture IT e conoscenze su normative in materia di protezione dei dati.

Competenze

• Conoscenza di infrastrutture IT complesse: Reti e protocolli di comunicazione.
• Esperienza nell'analisi di incidenti di sicurezza.
• Certificazioni specifiche nel settore della cybersecurity sono un plus.

Mansioni

• Gestire attività di incident management di secondo livello.
• Effettuare threat hunting per individuare eventi di sicurezza.
• Contribuire alla progettazione del servizio di monitoraggio della sicurezza.

Conoscenze

Infrastrutture IT complesse

Sistemi operativi Linux e Windows

Normative in ambito data privacy e data protection

Metodi di attacco in cyber security

Utilizzo di strumenti SIEM, SOAR, EDR e XDR

Gestione di eventi di sicurezza

Strumenti

SIEM

SOAR

EDR

XDR

Descrizione del lavoro

NSR è un’azienda italiana di technology consulting e system integration con una forte attitudine all'innovazione, presente sul mercato da più di 30 anni e attiva da più di 10 anni nel mondo della Cybersecurity e della Data Protection. Il volume delle attività è in crescita costante, di pari passo con l’incremento del personale, costituito da persone con una passione per l’implementazione di soluzioni di sicurezza IT in ambienti complessi e su contesti mission critical.

Banche, pubbliche amministrazioni, principali società Telco, grandi aziende pubbliche e private sono tra i principali clienti a cui NSR fornisce soluzioni innovative e affidabili nell’ambito della cybersecurity e della protezione dei dati.

In particolare, nell'ambito dei servizi di SOC Remoto erogati per diversi clienti, cerchiamo una figura di Security Analyst specializzato in incident management di secondo livello e threat hunting.

La figura avrà la responsabilità della gestione di attività di incident management di secondo livello e threat hunting.

In particolare, sarà in grado di analizzare in maniera autonoma un incidente di sicurezza, effettuare ricerche sui sistemi SIEM per individuare eventi collegati, valutare il rischio associato a un evento di sicurezza e definire una possibile remediation per mitigare una minaccia di cybersecurity.

Requisiti richiesti:

• Conoscenza di base di infrastrutture IT complesse: Reti e protocolli di comunicazione, Database, Application Server, WebServer
• Conoscenza di base di sistemi operativi Server: Linux e Windows
• Conoscenza approfondita delle normative in ambito di data privacy e data protection
• Conoscenza approfondita dei concetti generali di cyber security e dei principali metodi di attacco
• Esperienza comprovata nell’utilizzo di strumenti SIEM, SOAR, EDR e XDR per la gestione di eventi di sicurezza. La conoscenza della piattaforma Netwitness (log e packet) costituisce titolo preferenziale
• Esperienza nella gestione di eventi di sicurezza

Le attività principali della risorsa includono:

• Supporto al team di analisti in turnazione per migliorare l’efficacia delle comunicazioni e l’organizzazione del lavoro
• Attività di threat hunting per individuare eventi di sicurezza non rilevati dalle normali attività di incident management
• Analisi di eventi di sicurezza utilizzando strumenti di sicurezza come SIEM, EDR e NDR
• Contributo alla progettazione e all’evoluzione del servizio di monitoraggio degli eventi di sicurezza dell’infrastruttura IT
• Miglioramento continuo del servizio attraverso le fasi di Lessons Learned
• Individuazione di nuove minacce e valutazione delle misure preventive da adottare

Costituiscono titolo preferenziale le certificazioni specifiche nel settore della cybersecurity.

Le/i candidate/i in possesso dei requisiti sopra descritti possono inviare il proprio Curriculum Vitae, autorizzando il trattamento dei dati personali.

La ricerca è rivolta ai candidati di entrambi i sessi (L.903/77).

Si invita a leggere l'informativa privacy ai sensi dell'art.13 del Regolamento (UE) 2016/679 sulla protezione dei dati (GDPR) disponibile sul sito https://www.nsr.it/careers/