IT Security Analyst

JR Italy; Vercelli; In loco; EUR 35.000 - 55.000; Tempo pieno

Descrizione del lavoro

Un'azienda di consulenza tecnologica con sede in Piemonte cerca un professionista per gestire incidenti e attività di threat hunting. La figura dovrà analizzare dati di sicurezza utilizzando strumenti come SIEM e gestire eventi critici. Sono richieste conoscenze in infrastrutture IT complesse e normative sulla privacy. Cerchiamo candidati con esperienza e passione per la sicurezza IT.

Competenze

• Conoscenza di infrastrutture IT complesse: reti, protocolli, database.
• Conoscenza di sistemi operativi Linux e Windows.
• Esperienza nella gestione di eventi di sicurezza.

Mansioni

• Supporto al team di analisti per comunicazioni efficaci.
• Attività di threat hunting per identificare eventi non rilevati.
• Contributo alla progettazione del servizio di monitoraggio.

Conoscenze

Gestione di incidenti di sicurezza

Threat hunting

Analisi di eventi di sicurezza

Utilizzo di strumenti SIEM

Conoscenza della normativa di privacy

Strumenti

SIEM

SIEM, SOAR, EDR e XDR

NetWitness

Descrizione del lavoro

NSR è un’azienda italiana di technology consulting e system integration con una forte attitudine all'innovazione, presente sul mercato da oltre 30 anni e attiva da più di 10 anni nel settore della Cybersecurity e della Data Protection. Il volume delle attività è in crescita costante, accompagnato dall'espansione del personale, composto da professionisti appassionati di soluzioni di sicurezza IT in ambienti complessi e contesti mission critical.

Tra i principali clienti di NSR figurano banche, pubbliche amministrazioni, società Telco di rilievo e grandi aziende pubbliche e private, alle quali vengono fornite soluzioni innovative e affidabili nel campo della cybersecurity e della protezione dei dati.

Per il servizio di SOC Remoto, rivolto a diversi clienti, siamo alla ricerca di una figura professionale che si occupi di:

Gestione di attività di incident management di secondo livello e threat hunting.

Il candidato ideale sarà in grado di analizzare in modo autonomo incidenti di sicurezza, condurre ricerche sui sistemi SIEM per individuare eventi correlati, valutare il rischio associato a un evento di sicurezza e proporre possibili azioni di remediation per mitigare le minacce di cybersecurity.

Requisiti richiesti:

• Conoscenza di base di infrastrutture IT complesse: reti, protocolli di comunicazione, database, application server, web server
• Conoscenza di base di sistemi operativi Server: Linux e Windows
• Conoscenza approfondita delle normative in ambito di privacy e protezione dei dati
• Conoscenza dei concetti di cyber security e dei principali metodi di attacco
• Esperienza comprovata nell’utilizzo di strumenti SIEM, SOAR, EDR e XDR per la gestione degli eventi di sicurezza, con preferenza per la piattaforma NetWitness
• Esperienza nella gestione di eventi di sicurezza

Responsabilità della risorsa:

• Supporto al team di analisti in turnazione, per garantire un lavoro più organico e comunicazioni efficaci
• Attività di threat hunting per individuare eventi di sicurezza non rilevati dalle normali attività di incident management
• Analisi di eventi di sicurezza utilizzando strumenti come SIEM, EDR e NDR
• Contributo alla progettazione e all'evoluzione del servizio di monitoraggio degli eventi di sicurezza
• Miglioramento continuo del servizio, attraverso la fase di Lessons Learned
• Individuazione di nuove minacce e valutazione delle misure preventive da adottare

Certificazioni preferenziali:

Possesso di certificazioni rilevanti nel settore è considerato titolo preferenziale.

Le/i candidati/e in possesso dei requisiti sopra descritti sono invitati a inviare il proprio Curriculum Vitae, autorizzando il trattamento dei dati personali.

La ricerca è rivolta a candidati di entrambi i sessi (L.903/77).

Per maggiori dettagli sulla privacy, si prega di consultare l'informativa disponibile su https://www.nsr.it/careers/.