IT Security Analyst

JR Italy; Varese; In loco; EUR 40.000 - 70.000; Tempo pieno

Descrizione del lavoro

Un'azienda di consulenza tecnologica è alla ricerca di un Cybersecurity Specialist in grado di gestire incidenti di sicurezza e condurre attività di threat hunting. Richiesta esperienza con sistemi SIEM e conoscenze in normative di dataprivacy. I candidati devono inviare il CV specificando il consenso al trattamento dei dati personali. La posizione è rivolta a entrambi i sessi.

Competenze

• Conoscere infrastrutture IT complesse: reti, database, server.
• Esperienza nell'utilizzo di strumenti per eventi di sicurezza.
• Certificazioni in ambito cybersecurity sono preferite.

Mansioni

• Supportare il team di analisi per la gestione efficace delle attività.
• Condurre threat hunting per eventi non rilevati.
• Analizzare eventi di sicurezza con strumenti adeguati.
• Contribuire all'evoluzione del servizio di monitoraggio.
• Migliorare il servizio con feedback e lessons learned.
• Valutare nuove minacce e misure preventive.

Conoscenze

Infrastrutture IT complesse

Sistemi operativi Linux e Windows

Dataprivacy e dataprotection

Cyber security e metodi di attacco

Strumenti SIEM, SOAR, EDR e XDR

Gestione eventi di sicurezza

Strumenti

SIEM

SOAR

EDR

XDR

Netwitness

Descrizione del lavoro

NSR è un’azienda italiana di technology consulting e system integration con una forte attitudine all'innovazione, presente sul mercato da più di 30 anni e attiva da più di 10 anni nel mondo della Cybersecurity e della Data Protection. Il volume delle attività è in crescita costante, di pari passo con l’incremento del personale, costituito da persone con una passione per l’implementazione di soluzioni di sicurezza IT in ambienti complessi e su contesti mission critical.

Banche, pubbliche amministrazioni, principali società Telco, grandi aziende pubbliche e private sono tra i principali clienti a cui NSR fornisce soluzioni innovative e affidabili nell’ambito della cybersecurity e della protezione dei dati.

In particolare, nell'ambito dei servizi di SOC Remoto erogati per diversi clienti, cerchiamo una figura di

Cybersecurity Specialist - Incident Management e Threat Hunting

La figura avrà la responsabilità della gestione di attività di incident management di secondo livello e threat hunting.

In particolare, sarà in grado di analizzare in maniera autonoma un incidente di sicurezza, effettuare ricerche sui sistemi SIEM per individuare gli eventi collegati, valutare il rischio associato e definire una possibile remediation per mitigare le minacce di cybersecurity.

Requisiti richiesti:

1. Conoscenza di base di infrastrutture IT complesse: reti, protocolli di comunicazione, database, application server, web server.
2. Conoscenza di base di sistemi operativi server: Linux e Windows.
3. Conoscenza approfondita delle normative in ambito di dataprivacy e dataprotection.
4. Conoscenza approfondita dei concetti generali di cyber security e dei principali metodi di attacco.
5. Esperienza comprovata nell’utilizzo di strumenti SIEM, SOAR, EDR e XDR per la gestione di eventi di sicurezza, con preferenza per la piattaforma Netwitness.
6. Esperienza nella gestione di eventi di sicurezza.

Responsabilità della risorsa:

1. Supporto al team di analisti in turnazione, per migliorare l’efficacia delle comunicazioni e la gestione delle attività.
2. Attività di threat hunting per individuare eventi di sicurezza non rilevati dalle normali attività di incident management.
3. Analisi di eventi di sicurezza utilizzando strumenti come SIEM, EDR e NDR.
4. Contributo alla progettazione e all’evoluzione del servizio di monitoraggio degli eventi di sicurezza dell’infrastruttura IT.
5. Miglioramento continuo del servizio attraverso le fasi di lessons learned.
6. Individuazione di nuove minacce e valutazione delle misure preventive da adottare.

Costituiscono titolo preferenziale il possesso delle seguenti certificazioni.

Le/i candidate/i in possesso dei requisiti sopra descritti possono inviare il proprio Curriculum Vitae, specificando l'autorizzazione al trattamento dei dati personali.

La ricerca è rivolta ai candidati di entrambi i sessi (L.903/77).

Ti preghiamo di leggere l'informativa privacy ai sensi dell'art.13 del Regolamento (U.E.) 2016/679 sulla protezione dei dati (GDPR) sul sito https://www.nsr.it/careers/.