Remote Cyber Security & Resilience Specialist

Snam S.p.A.; Milano; Hybrid; EUR 37,060 - 50,140; Full time

Benefits offered by this job

Assicurazione sanitaria

Previdenza complementare

Wellbeing e welfare

Lavoro ibrido/ remoto

Formazione continua

Piano di azionariato

Job summary

Snam S.p.A. cerca un Cyber Security & Resilience Specialist per rafforzare le capacità di cyber security operation, gestione incidenti e evoluzione del SOC.

In questa posizione si interverrà su detection, analisi di log e telemetrie in ambienti IT/OT/cloud, con utilizzo di MITRE ATT&CK e strumenti SIEM/XDR. Si richiede esperienza in SOC, gestione incidenti, uso di SIEM/EDR, scripting (Python/PowerShell) e buona conoscenza dell’inglese.

Qualifications

• Esperienza di almeno 3 anni in SOC o Cyber Security Operations.
• Gestione incidenti di sicurezza e incident response.
• Conoscenza di piattaforme SIEM e scrittura/ tuning di query.
• Esperienza con EDR/XDR e ambienti Windows, Linux e cloud.
• Analisi avanzata di log e telemetrie da IT/OT/Cloud.
• Sviluppo e mantenimento di use case di sicurezza.
• Conoscenza di automation e SOAR.
• Conoscenza dei processi di vulnerability management.
• Buona capacità di scripting (Python/PowerShell).
• Conoscenza di Python per cybersecurity (Pandas).
• Capacità di utilizzare analytics avanzati e AI per threat detection.
• Ottima conoscenza della lingua inglese.

Responsibilities

• Gestire ed investigare incidenti di sicurezza complessi con containment e recovery.
• Guidare gli analisti SOC in analisi, triage e risposta agli eventi.
• Progettare e ottimizzare use case di detection su SIEM/XDR.
• Analizzare log ed evidenze provenienti da IT/OT/Cloud.
• Applicare MITRE ATT&CK per migliorare analisi e risposta.
• Definire e aggiornare playbook e procedure di incident management.
• Produrre report tecnici per stakeholder.
• Partecipare a test e simulazioni di cyber defence.
• Guidare vulnerability management e verification con tool.
• Collaborare con threat intelligence e integrazione operativa.
• Gestire escalation verso management e funzioni competenti.
• Valorizzare tecnologie emergenti e AI per analisi.

Skills

Incident management

Incident response

Log analysis

Scripting

English proficiency

Cross-functional collaboration

Problem solving

Detection engineering

Automation

AI analytics

Tools

SIEM

EDR/XDR

SOAR

Python

PowerShell

Pandas

Cloud platforms (Azure/AWS/GCP)

Job description

Snam S.p.A. cerca un Cyber Security & Resilience Specialist per rafforzare le capacità di cyber security operation, gestione incidenti e evoluzione del SOC.

In questa posizione si interverrà su detection, analisi di log e telemetrie in ambienti IT/OT/cloud, con utilizzo di MITRE ATT&CK e strumenti SIEM/XDR. Si richiede esperienza in SOC, gestione incidenti, uso di SIEM/EDR, scripting (Python/PowerShell) e buona conoscenza dell’inglese.