Junior Security Analyst L1

NEVERHACK Italy; Campania; In loco; EUR 28.000 - 33.000; Tempo pieno

Descrizione del lavoro

NEVERHACK cerca un Junior Security Analyst L1 da inserire nel team dedicato al monitoraggio e alla gestione degli incidenti di sicurezza per un cliente Finance. La risorsa lavorerà in 24x7 on-site a Napoli, occuparsi di monitoraggio eventi, triage degli alert e supporto al containment, contribuendo all’identificazione delle minacce e alla valutazione iniziale del rischio.

Il ruolo richiede competenze logiche, conoscenze di log management e familiarità con SIEM (preferibilmente Microsoft

Competenze

• Almeno 1 anno esperienza ICT Security, preferibilmente in contesti bancari o enterprise.
• Buone capacità logiche e analitiche per analisi di eventi e incidenti.
• Capacità di una prima valutazione del rischio.
• Conoscenza di SOC/CDC e relativi processi operativi.
• Conoscenza dei log system: Syslog, HTTP log, DB log.
• Esperienza con sistemi operativi desktop e server; networking TCP/IP, Unix/Linux, Windows Server.
• Conoscenza di servizi di rete: Web, Mail, DNS e Authentication.
• Esperienza con SIEM, preferibilmente Microsoft Sentinel.
• Conoscenza di Network Security Zones, Firewall e IDS.
• Familiarità con strumenti di log management e cybersecurity management.
• Buona conoscenza della lingua inglese.
• Certificazione SSCP richiesta o da ottenere entro 12 mesi.

Mansioni

• Monitoraggio degli eventi di sicurezza nel Cyber Defense Center.
• Analisi di primo livello e triage degli alert.
• Valutazione iniziale di priorità, rischi e impatti.
• Gestione di eventi di phishing, spam e malware.
• Analisi iniziale di minacce e incidenti.
• Review degli alert da SIEM e altre fonti.
• Analisi dei log e raccolta info per ricostruzione eventi.
• Supporto nel contenimento degli incidenti.
• Gestione comunicazioni ed escalation secondo Incident Response.
• Supporto agli utenti per incidenti di sicurezza a bassa complessità.

Conoscenze

ICT Security

Analytical skills

Risk assessment

SOC processes

Syslog/HTTP/DB logs

Evidence collection

Desktop & Server OS

Networking basics

TCP/IP

Unix/Linux

Windows Server

Web/Mail/DNS/Auth Services

SIEM(Microsoft Sentinel)

Network Security Zones

Log management tools

English proficiency

Descrizione del lavoro

NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity. Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

Per un importante cliente settore Finance, siamo alla ricerca di un/una Junior Security Analyst L1 da inserire all’interno di un team dedicato al monitoraggio e alla gestione degli eventi e degli incidenti di sicurezza informatica.

La risorsa sarà coinvolta nelle attività di Security Monitoring, analisi e triage degli alert , contribuendo all’identificazione delle minacce, alla valutazione iniziale del rischio e alla gestione degli incidenti secondo processi, procedure operative e best practice di settore. Il servizio è organizzato 24x7 con turnazione e l’attività sarà svolta on site.

Cosa farai

• Monitoraggio degli eventi di sicurezza all’interno del Cyber Defense Center
• analisi di primo livello e triage degli alert identificati come issue o potenziali incidenti
• valutazione iniziale della priorità degli eventi, dei possibili rischi e degli impatti
• gestione di eventi relativi a phishing, spam e malware
• analisi iniziale di minacce e incidenti di cybersecurity
• review degli alert provenienti dal SIEM, dagli utenti o da altri canali
• analisi dei log e raccolta delle informazioni necessarie alla ricostruzione degli eventi
• supporto nelle attività di contenimento degli incidenti
• gestione delle comunicazioni e delle escalation secondo i processi di Incident Response
• supporto agli utenti nella gestione di incidenti di sicurezza a bassa complessità

Cosa cerchiamo

• Almeno 1 anno di esperienza professionale in ambito ICT Security , preferibilmente maturata in contesti bancari o enterprise
• buone capacità logiche e analitiche applicate all’analisi di eventi e incidenti cyber
• capacità di effettuare una prima valutazione del rischio
• familiarità con processi e procedure operative di un SOC/CDC
• conoscenza dei system log e dei principali formati di logging: Syslog, HTTP log e DB log
• conoscenza delle modalità di raccolta delle evidenze utili alla ricostruzione degli eventi
• esperienza con sistemi operativi desktop e server
• conoscenze di networking, TCP/IP, Internet Routing, Unix/Linux e Windows Server
• conoscenza dei principali servizi di rete: Web, Mail, DNS e Authentication
• esperienza con piattaforme SIEM , preferibilmente Microsoft Sentinel
• conoscenza dei concetti di Network Security Zones, Firewall e IDS
• familiarità con strumenti di log management e cybersecurity management
• buona conoscenza della lingua inglese, scritta e parlata

Certificazione È richiesta la certificazione SSCP – Systems Security Certified Practitioner , già conseguita oppure da conseguire entro i primi 12 mesi di attività sul servizio.

Sede: Napoli

Modalità di lavoro: Per i primi 3 mesi è richiesta presenza onsite

RAL indicativa: 28.000€ - 33.000€