Junior Soc Analyst - Cyber Security - Milano

EY; Italia; In loco; EUR 10.155 - 12.164; Tempo pieno

Vantaggi offerti da questo lavoro

Retribuzione competitiva

Rimborso stage da 1.000 euro

Accesso a servizi di welfare aziendale

Opportunità di lavoro ibrido

Corsi di formazione continua

Descrizione del lavoro

EY, situata a Milano, è alla ricerca di un Junior Soc Analyst per la sua Practice Cyber Security. Il candidato si occuperà dell'analisi delle minacce e della gestione degli incidenti di sicurezza, con particolare attenzione alla creazione e miglioramento di detection rules.

Si richiede una Laurea magistrale in corsi STEM e una buona conoscenza delle normative di cybersecurity. Offriamo una retribuzione competitiva, opportunità di lavoro ibrido e corsi di formazione continua.

Competenze

• Laurea magistrale in corsi STEM.
• Conoscenza dei principali standard normativi di cybersecurity.
• Certificazioni come Lead auditor ISO27001, CISA, CISM sono un valore aggiunto.

Mansioni

• Effettuare l'analisi delle minacce aziendali e infrastruttura di sicurezza.
• Individuare e analizzare nuove minacce OSINT/CLOSINT.
• Rilevare e rispondere a incidenti di sicurezza.

Conoscenze

Analisi delle minacce aziendali

Detection rules

Gestione degli incidenti di sicurezza

Cybersecurity tools and methodologies

Mindset analitico

Linguaggio inglese

Formazione

Laurea magistrale in corsi STEM

Strumenti

Pacchetto Office

Descrizione del lavoro

Junior Soc Analyst - Cyber Security - Milano

Posizione nella Practice Cyber Security di EY Consulting con sede in Milano.

Responsabilità

• Effettuare l'analisi delle minacce aziendali e dell'infrastruttura di sicurezza per supportare i clienti nella creazione/miglioramento di detection rules e nell'esecuzione di operazioni di Threat Hunting.
• Individuare, analizzare e contestualizzare nuove minacce su fonti OSINT/CLOSINT.
• Rilevare, analizzare e rispondere a incidenti di sicurezza quali: malicious code injection, scanning, sniffing, exploiting of known vulnerabilities, brute force, account or application compromise, DOS/ DDOS attacks, unauthorized access, spam, phishing, malspam, fraud.
• Definire modelli di detection engineering per identificare comportamenti sospetti in eventi di sicurezza provenienti da ambienti IT e OT.
• Identificare, dare priorità, segnalare e correggere le vulnerabilità dei sistemi IT.
• Scrivere report tecnici e manageriali di incidenti di sicurezza.
• Supportare i clienti nelle attività di prevenzione e rilevamento, analizzando le nuove minacce e i loro rischi. Creare misure preventive e sistemi di protezione in scenari reali o simulati.

Competenze richieste

• Laurea magistrale in corsi STEM.
• Conoscenza dei principali standard normativi di riferimento cybersecurity (ISO 27001, NIS, Perimento nazionale cibernetico).
• Certificazioni Lead auditor ISO27001, CISA, CISM sono un valore aggiunto.
• Conoscenza di strumenti e metodologie di Cybersecurity.
• Mindset analitico, flessibilità e spirito di squadra.
• Buona conoscenza del pacchetto Office, della lingua inglese e familiarità con strumenti di Intelligenza Artificiale.

Benefici

• Retribuzione competitiva e pacchetti retributivi.
• Rimborso stage da 1.000 euro.
• Accesso a servizi di welfare aziendale (palestra, telemedicina, supporto psicologico, convenzioni).
• Opportunità di lavoro ibrido e smart working da 20 giorni senza trasferte.
• Corsi di formazione continua, inclusi programmi sull'Intelligenza Artificiale.

Inclusività

Valorizziamo ogni forma di unicità - età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico - e garantiamo che tutte le nostre offerte siano aperte a persone con disabilità in linea con la legge italiana L.68/99.