Security Analyst L1

Neverhack Italy; Conza della Campania; In loco; EUR 28.000 - 33.000; Tempo pieno

Descrizione del lavoro

NEVERHACK è un gruppo francese specializzato in cybersecurity. Siamo alla ricerca di un Junior Security Analyst L1 da inserire in un team dedicato al monitoraggio e alla gestione degli eventi e degli incidenti di sicurezza informatica.

La risorsa lavorerà in un servizio 24x7, con turnazione e attività on site a Napoli, con RAL indicativa tra 28.000€ e 33.000€ annui. Richiesta esperienza sul campo e certificazione SSCP entro 12 mesi.

Competenze

• Almeno 1 anno di esperienza in ICT Security, preferibilmente bancario o enterprise.
• Buone capacità logiche e analitiche nell'analisi di eventi e incidenti cyber.
• Prima valutazione del rischio.
• Familiarità con SOC/CDC e processi operativi.
• Conoscenza dei Syslog, log e DB log.
• Esperienza con sistemi Windows Server e Unix/Linux.
• Conoscenza networking: TCP/IP, Web, DNS e Authentication.
• Buona conoscenza dell'inglese scritto e parlato.
• Certificazione SSCP entro i 12 mesi.

Mansioni

• Monitoraggio degli eventi di sicurezza nel Cyber Defense Center.
• Analisi di primo livello e triage degli alert.
• Valutazione iniziale della priorità degli eventi, dei possibili rischi e degli impatti.
• Gestione di eventi relativi a phishing, spam e malware.
• Analisi iniziale di minacce e incidenti di cybersecurity.
• Review degli alert provenienti dal SIEM, dagli utenti o da altri canali.
• Analisi dei log e raccolta delle informazioni necessarie alla ricostruzione degli eventi.
• Supporto nelle attività di contenimento degli incidenti.
• Gestione delle comunicazioni e delle escalation secondo i processi di Incident Response.
• Supporto agli utenti nella gestione di incidenti di sicurezza a bassa complessità.

Conoscenze

Analisi logica

Valutazione rischio

Monitoring sicurezza

Incident response

Inglese

Formazione

SSCP

Strumenti

Microsoft Sentinel

Syslog

Log management

Descrizione del lavoro

NEVERHACK ( ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

Per un importante cliente settore Finance, siamo alla ricerca di un/una Junior Security Analyst L1 da inserire all'interno di un team dedicato al monitoraggio e alla gestione degli eventi e degli incidenti di sicurezza informatica.

La risorsa sarà coinvolta nelle attività di Security Monitoring, analisi e triage degli alert, contribuendo all'identificazione delle minacce, alla valutazione iniziale del rischio e alla gestione degli incidenti secondo processi, procedure operative e best practice di settore.

Il servizio è organizzato 24x7 con turnazione e l'attività sarà svolta on site.

Cosa farai

• Monitoraggio degli eventi di sicurezza all'interno del Cyber Defense Center;
• analisi di primo livello e triage degli alert identificati come issue o potenziali incidenti;
• valutazione iniziale della priorità degli eventi, dei possibili rischi e degli impatti;
• gestione di eventi relativi a phishing, spam e malware;
• analisi iniziale di minacce e incidenti di cybersecurity;
• review degli alert provenienti dal SIEM, dagli utenti o da altri canali;
• analisi dei log e raccolta delle informazioni necessarie alla ricostruzione degli eventi;
• supporto nelle attività di contenimento degli incidenti;
• gestione delle comunicazioni e delle escalation secondo i processi di Incident Response;
• supporto agli utenti nella gestione di incidenti di sicurezza a bassa complessità.

Cosa cerchiamo

• Almeno 1 anno di esperienza professionale in ambito ICT Security, preferibilmente maturata in contesti bancari o enterprise;
• buone capacità logiche e analitiche applicate all'analisi di eventi e incidenti cyber;
• capacità di effettuare una prima valutazione del rischio;
• familiarità con processi e procedure operative di un SOC/CDC;
• conoscenza dei system log e dei principali formati di logging: Syslog, log e DB log;
• conoscenza delle modalità di raccolta delle evidenze utili alla ricostruzione degli eventi;
• esperienza con sistemi operativi desktop e server;
• conoscenze di networking, TCP/IP, Internet Routing, Unix/Linux e Windows Server;
• conoscenza dei principali servizi di rete: Web, Mail, DNS e Authentication;
• esperienza con piattaforme SIEM, preferibilmente Microsoft Sentinel;
• conoscenza dei concetti di Network Security Zones, Firewall e IDS;
• familiarità con strumenti di log management e cybersecurity management;
• buona conoscenza della lingua inglese, scritta e parlata. xysqume

Certificazione

È richiesta la certificazione SSCP – Systems Security Certified Practitioner, già conseguita oppure da conseguire entro i primi 12 mesi di attività sul servizio.

Sede: Napoli

Modalità di lavoro: Per i primi 3 mesi è richiesta presenza onsite

RAL indicativa: 28.000€ - 33.000€