IT Security Analyst

JR Italy; Verona; In loco; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Un'azienda di consulenza tecnologica cerca un Cybersecurity Analyst per gestire incident management di secondo livello e threat hunting. Il candidato ideale ha una solida conoscenza delle infrastrutture IT complesse, delle normative sulla protezione dei dati e una comprovata esperienza nell'uso di strumenti SIEM e EDR. Questa posizione richiede capacità di analisi e miglioramento continuo dei servizi di sicurezza IT.

Competenze

• Conoscenza di reti e protocolli di comunicazione.
• Esperienza nella gestione di eventi di sicurezza.

Mansioni

• Supporto al team di analisti per comunicazioni più efficaci.
• Attività di threat hunting per eventi di sicurezza.
• Analisi di eventi di sicurezza utilizzando strumenti SIEM, EDR e NDR.
• Contributo all'evoluzione del servizio di monitoraggio.
• Miglioramento continuo del servizio attraverso le lessons learned.
• Valutazione delle misure preventive per nuove minacce.

Conoscenze

infrastrutture IT complesse

sistemi operativi Server: Linux e Windows

normative in ambito di dataprivacy e dataprotection

concetti di cyber security

utilizzo di strumenti SIEM, SOAR, EDR e XDR

Strumenti

Netwitness

SIEM

EDR

Descrizione del lavoro

NSR è un’azienda italiana di technology consulting e system integration con una forte attitudine all'innovazione, presente sul mercato da più di 30 anni e attiva da più di 10 anni nel mondo della Cybersecurity e della Data Protection. Il volume delle attività è in crescita costante, di pari passo con l’incremento del personale, costituito da persone con una passione per l’implementazione di soluzioni di sicurezza IT in ambienti complessi e su contesti mission critical.

Banche, pubbliche amministrazioni, principali società Telco, grandi aziende pubbliche e private sono tra i principali clienti a cui NSR fornisce soluzioni innovative e affidabili nell’ambito della cybersecurity e della protezione dei dati.

In particolare, nell'ambito dei servizi di SOC Remoto erogati per diversi clienti, cerchiamo una figura di Cybersecurity Analyst specializzato in incident management di secondo livello e threat hunting.

La figura avrà la responsabilità della gestione di attività di incident management di secondo livello e threat hunting.

In particolare, sarà in grado di analizzare in maniera autonoma un incident di sicurezza e di effettuare ricerche sui sistemi SIEM per individuare gli eventi collegati; di valutare il rischio collegato ad un evento di sicurezza e di definire una possibile remediation per rientrare da un possibile threat di cybersecurity.

Requisiti richiesti:

• Conoscenza di base infrastrutture IT complesse: Reti e protocolli di comunicazione, Database, Application Server, WebServer
• Conoscenza di base di sistemi operativi Server: Linux e Windows
• Conoscenza approfondita delle normative in ambito di dataprivacy e dataprotection
• Conoscenza approfondita dei concetti generali di cyber security e dei principali metodi di attacco
• Esperienza comprovata nell’utilizzo di strumenti SIEM, SOAR, EDR e XDR per la gestione di eventi di sicurezza. In particolare, la conoscenza della piattaforma Netwitness for log e for packet costituisce titolo preferenziale
• Esperienza nella gestione di eventi di sicurezza

Le attività principali della risorsa includono:

• Supporto al team di analisti in turnazione per rendere il lavoro più organico e le comunicazioni più efficaci
• Attività di threat hunting per individuare eventi di sicurezza che sfuggono alle normali attività di incident management
• Analisi di eventi di sicurezza utilizzando direttamente gli strumenti di sicurezza disponibili: SIEM, EDR e NDR
• Contributo alla progettazione ed evoluzione del servizio di monitoraggio degli eventi di sicurezza dell’infrastruttura IT
• Miglioramento continuo del servizio attraverso le lessons learned
• Individuazione di nuove potenziali minacce e valutazione delle misure preventive da adottare

Costituiscono titolo preferenziale le certificazioni relative a tali competenze.

Le/i candidate/i in possesso dei requisiti sopra descritti possono inviare il proprio Curriculum Vitae specificando l'autorizzazione al trattamento dei dati personali.

La ricerca è rivolta ai candidati ambosessi (L.903/77).

Ti preghiamo di leggere l'informativa privacy ai sensi dell'art.13 del Regolamento (U.E.) 2016/679 sulla protezione dei dati (GDPR) sul sito https://www.nsr.it/careers/