Security Specialist

Buscojobs; Veneto; In loco; EUR 35.000 - 60.000; Tempo pieno

Descrizione del lavoro

Una realtà italiana in forte crescita cerca un Security Specialist da inserire nel team di sicurezza informatica. Il candidato si occuperà di minacce alla sicurezza, monitoraggio delle infrastrutture IT e configurazione di dispositivi di sicurezza. Sono richieste competenze specifiche in ambito sicurezza e predisposizione a lavorare con diverse tecnologie.

Competenze

• Eccellente conoscenza dello stack ISO/OSI e dei principali protocolli di rete.
• Familiarità con Active Directory e crittografia.
• Capacità nel configurare subnetting e buone competenze sugli attacchi OWASP.

Mansioni

• Condurre attività di threat hunting e monitoraggio delle infrastrutture IT.
• Gestire e configurare dispositivi di sicurezza.
• Collaborare alla risoluzione di incidenti di sicurezza informatica.

Conoscenze

Threat Hunting

Protezione delle infrastrutture IT

Monitoraggio della sicurezza

Configurazione dispositivi di sicurezza

Conoscenza stack ISO/OSI

Sicurezza informatica (NIST, MITRE ATT&CK)

Formazione

Certificazioni di sicurezza come CEH, CompTIA Security+, OSCP

Strumenti

EDR

Firewall

IDS/IPS

Sistemi di ticketing

Descrizione del lavoro

Per conto di una realtà italiana specializzata nella realizzazione di infrastrutture di nuova generazione e nell’erogazione di servizi personalizzati in ambito Network&Data Center, Cyber Security, Communication&Collaboration, siamo alla ricerca di un Security Specialist.

Principali responsabilità:

• Inserito all'interno del team di sicurezza informatica, la risorsa si occuperà attivamente di Threat Hunting e protezione / monitoraggio delle infrastrutture IT, collaborando con il team per identificare e mitigare le minacce informatiche.
• Condurre attività di Threat Hunting per rilevare potenziali minacce all’interno dell’infrastruttura aziendale.
• Gestire e configurare dispositivi di sicurezza, inclusi EDR, Firewall, IDS/IPS e altri strumenti di difesa.
• Collaborare alla risoluzione di incidenti di sicurezza informatica, utilizzando framework come NIST e MITRE ATT&CK per la classificazione e gestione delle minacce.
• Monitorare ed applicare aggiornamenti di sicurezza e CVE, con una comprensione del sistema CVSS per la valutazione delle vulnerabilità.
• Supportare la gestione e l'analisi dei ticket tramite sistemi di ticketing.
• Partecipare a progetti interni per migliorare le strategie di sicurezza, contribuendo con conoscenze sui principali attacchi informatici e sulle tecniche di protezione.

Principali caratteristiche richieste:

• Ottima conoscenza dello stack ISO/OSI (Layer 1 – Layer 7) e dei principali protocolli di rete (es. SMB, FTP, SSH, DHCP, DNS).
• Capacità di configurare e gestire subnetting (IP, subnet mask, gateway) e buona comprensione del funzionamento di switch, VLAN e delle rotte.
• Familiarità con Active Directory e conoscenza base della crittografia (simmetrica e asimmetrica).
• Competenze sugli attacchi principali OWASP (ad es. XSS, SQL Injection).
• Conoscenza dei principi fondamentali di Confidentiality, Integrity, Availability, Authentication e Non-Repudiation.
• Conoscenza delle principali fasi di un attacco informatico (reconnaissance, weaponization, delivery, exploitation, installation, command and control, actions on objectives).
• Preferibile esperienza con i framework di sicurezza NIST e MITRE ATT&CK.
• Propensione a lavorare con un ampio spettro di tecnologie, adattandosi velocemente a nuovi strumenti e metodologie.

Requisiti Opzionali/Preferenziali:

• Certificazioni di sicurezza come CEH, CompTIA Security+, OSCP o altre equivalenti.