Remote Cyber Security & Resilience Specialist

Snam S.p.A.; Milano; Ibrido; EUR 37.060 - 50.140; Tempo pieno

Vantaggi offerti da questo lavoro

Assicurazione sanitaria

Previdenza complementare

Wellbeing e welfare

Lavoro ibrido/ remoto

Formazione continua

Piano di azionariato

Descrizione del lavoro

Snam S.p.A. cerca un Cyber Security & Resilience Specialist per rafforzare le capacità di cyber security operation, gestione incidenti e evoluzione del SOC.

In questa posizione si interverrà su detection, analisi di log e telemetrie in ambienti IT/OT/cloud, con utilizzo di MITRE ATT&CK e strumenti SIEM/XDR. Si richiede esperienza in SOC, gestione incidenti, uso di SIEM/EDR, scripting (Python/PowerShell) e buona conoscenza dell’inglese.

Competenze

• Esperienza di almeno 3 anni in SOC o Cyber Security Operations.
• Gestione incidenti di sicurezza e incident response.
• Conoscenza di piattaforme SIEM e scrittura/ tuning di query.
• Esperienza con EDR/XDR e ambienti Windows, Linux e cloud.
• Analisi avanzata di log e telemetrie da IT/OT/Cloud.
• Sviluppo e mantenimento di use case di sicurezza.
• Conoscenza di automation e SOAR.
• Conoscenza dei processi di vulnerability management.
• Buona capacità di scripting (Python/PowerShell).
• Conoscenza di Python per cybersecurity (Pandas).
• Capacità di utilizzare analytics avanzati e AI per threat detection.
• Ottima conoscenza della lingua inglese.

Mansioni

• Gestire ed investigare incidenti di sicurezza complessi con containment e recovery.
• Guidare gli analisti SOC in analisi, triage e risposta agli eventi.
• Progettare e ottimizzare use case di detection su SIEM/XDR.
• Analizzare log ed evidenze provenienti da IT/OT/Cloud.
• Applicare MITRE ATT&CK per migliorare analisi e risposta.
• Definire e aggiornare playbook e procedure di incident management.
• Produrre report tecnici per stakeholder.
• Partecipare a test e simulazioni di cyber defence.
• Guidare vulnerability management e verification con tool.
• Collaborare con threat intelligence e integrazione operativa.
• Gestire escalation verso management e funzioni competenti.
• Valorizzare tecnologie emergenti e AI per analisi.

Conoscenze

Incident management

Incident response

Log analysis

Scripting

English proficiency

Cross-functional collaboration

Problem solving

Detection engineering

Automation

AI analytics

Strumenti

SIEM

EDR/XDR

SOAR

Python

PowerShell

Pandas

Cloud platforms (Azure/AWS/GCP)

Descrizione del lavoro

Snam S.p.A. cerca un Cyber Security & Resilience Specialist per rafforzare le capacità di cyber security operation, gestione incidenti e evoluzione del SOC.

In questa posizione si interverrà su detection, analisi di log e telemetrie in ambienti IT/OT/cloud, con utilizzo di MITRE ATT&CK e strumenti SIEM/XDR. Si richiede esperienza in SOC, gestione incidenti, uso di SIEM/EDR, scripting (Python/PowerShell) e buona conoscenza dell’inglese.