Security Analyst

Experis; Roma; In loco; EUR 35.000 - 60.000; Tempo pieno

Descrizione del lavoro

Una multinazionale leader nel settore Aerospazio e Difesa è alla ricerca di un Security Analyst per potenziare l'Area di Business Cyber & Security Solutions. La figura sarà responsabile del monitoraggio e dell'analisi della sicurezza informatica, con l'obiettivo di identificare e risolvere gli incidenti di sicurezza. La posizione è aperta a Roma Laurentina oppure Chieti, con possibilità di smart working fino a 8 giorni al mese.

Servizi

Fino a 8 giorni di smart working al mese

Competenze

• 2-5 anni di esperienza nel settore della sicurezza informatica.
• Conoscenza dei linguaggi di programmazione: Python, C, C++, Bash sarebbe gradita.
• Buona conoscenza della lingua inglese scritta e parlata, livello B2.

Mansioni

• Monitorare e analizzare gli eventi di sicurezza.
• Gestire le fasi del Real Time Security Monitoring.
• Supportare le attività di Incident Handling.

Conoscenze

Analisi degli incidenti di sicurezza informatica

Competenze nel monitoraggio di scenari di sicurezza

Capacità di risposta a minacce e incidenti di sicurezza

Conoscenza dei protocolli di rete

Capacità di analisi tecnica base

Competenze relazionali

Attitudine al lavoro in team

Flessibilità

Buona conoscenza della lingua inglese

Formazione

Laurea Magistrale in Matematica, Fisica, Ingegneria o Cyber

Strumenti

SIEM (preferibilmente Splunk)

EDR/XDR (preferibilmente Microsoft Defender e Crowdstrike)

Linux

Windows

Descrizione del lavoro

Il nostro cliente, multinazionale leader nel settore Aerospazio e Difesa nonché principale realtà industriale italiana, nell’ottica di un potenziamento dell’Area di Business Cyber & Security Solutions, ci ha incaricato di ricercare un/a:
Security Analyst

Descrizione Attività
La persona si occuperà delle seguenti attività:
-Monitorare la disponibilità degli apparati/sistemi dell’infrastruttura di sicurezza del cliente (es. firewall, ids/ips; utm, waf) attraverso sistemi di fault management.
-Monitorare ed analizzare gli eventi di sicurezza (log) forniti da tali apparati/sistemi attraverso le piattaforme di correlazione al fine di individuare eventuali comportamenti anomali e di informare le strutture compenti per la loro risoluzione, avviando e portando a termine le fasi tipiche del Real Time Security Monitoring.
-Incident Identification
-Incident Classification
- Incident Notification
-Supportare le attività di Incident Handling

REQUISITI
Titolo di studio: Laurea Magistrale in Matematica, Fisica, Ingegneria o Cyber.

Seniority:2-5 anni di esperienza

Conoscenze e competenze tecniche/informatiche:
-Capacità e metodologie nell'analisi degli incidenti di sicurezza informatica
-Competenza nell'identificare, analizzare e rispondere a minacce e incidenti di sicurezza
-Conoscenza e capacità di monitorare scenari attraverso l'utilizzo di SIEM (o piattaforme simili), preferibilmente Splunk
- Conoscenza e abilità nell'analisi delle minacce informatiche attraverso l'uso di EDR/XDR (preferibilmente Microsoft Defender e Crowdstrike)
-Conoscenza dei protocolli di rete di base (es: TCP/IP, UDP, SMTP, DNS, HTTP/HTTPS, ecc.)
-Conoscenza delle architetture di difesa perimetrale (FW, IDS/IPS, WAF, HIPS, AV, Antiphishing)
-Capacità di analisi tecnica base, scrittura e briefing
-Conoscenza di sistemi operativi come Linux e Windows dal punto di vista della sicurezza informatica

Gradita conoscenza di almeno uno dei seguenti linguaggi di programmazione: Python, C, C++, Bash;

Competenze comportamentali:
Ottime capacità relazionali
Attitudine al lavoro in team
Flessibilità.

Competenze linguistiche:
Buona conoscenza della lingua inglese scritta e parlata, livello B2.

Sede: Roma Laurentina oppure Chieti.
Vengono garantiti fino a 8 giorni di smart working al mese.