Senior Security Analyst L1

Neverhack Italy; Conza della Campania; In loco; EUR 35.000 - 45.000; Tempo pieno

Descrizione del lavoro

Neverhack Italy cerca un Senior Security Analyst L1 da inserire nel team dedicato al monitoraggio e gestione degli eventi e incidenti di cybersecurity. Sarai coinvolto nello Security Monitoring, analisi e triage degli alert, valutazione iniziale del rischio e gestione degli incidenti secondo best practice di settore.

Sede: Napoli. Modalità onsite per i primi 3 mesi. Requisiti: SSCP, esperienza SOC/CDC, conoscenza Syslog/HTTP/DB, networking, Windows/Linux e Microsoft Sentinel.

Competenze

• Esperienza nel security monitoring e gestione incidenti in contesti enterprise o bancari.
• Conoscenza dei log e dei principali formati di logging (Syslog, HTTP log, DB log).
• Competenza su SIEM e incident response, incluse escalation e comunicazioni.
• Familiarità con networking (TCP/IP) e sistemi Windows/Linux.

Mansioni

• Monitorare eventi di security nel Cyber Defense Center.
• Analizzare e triage di alert e potenziali incidenti.
• Valutare rischio iniziale e impatto degli eventi.
• Gestire incidenti e contenimenti secondo le linee guida.
• Gestire comunicazioni e escalation di Incident Response.
• Supportare utenti in incidenti di bassa complessità.

Conoscenze

Esperienza ICT Security

Analytical skills

SOC/CDC processes

Networking TCP/IP

Logging formats Syslog/HTTP/DB

Microsoft Sentinel SIEM

SSCP Certification

Formazione

SSCP Certification

Strumenti

Microsoft Sentinel

Descrizione del lavoro

Senior Security Analyst L1 • Conza Della Campania, IT

NEVERHACK ( ) è un gruppo francese specializzato in cybersecurity. Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti. La preghiamo di leggere attentamente i seguenti dettagli prima di inviare la sua candidatura. Per un importante cliente settore Finance, siamo alla ricerca di un/una Senior Security Analyst L1 da inserire all’interno di un team dedicato al monitoraggio e alla gestione degli eventi e degli incidenti di sicurezza informatica. La risorsa sarà coinvolta nelle attività di Security Monitoring, analisi e triage degli alert, contribuendo all’identificazione delle minacce, alla valutazione iniziale del rischio e alla gestione degli incidenti secondo processi, procedure operative e best practice di settore.

Cosa farai

• Monitoraggio degli eventi di sicurezza all’interno del Cyber Defense Center
• analisi di primo livello e triage degli alert identificati come issue o potenziali incidenti
• valutazione iniziale della priorità degli eventi, dei possibili rischi e degli impatti
• gestione di eventi relativi a phishing, spam e malware
• analisi iniziale di minacce e incidenti di cybersecurity
• review degli alert provenienti dal SIEM, dagli utenti o da altri canali
• analisi dei loge raccolta delle informazioni necessarie alla ricostruzione degli eventi
• supporto nelle attività di contenimento degli incidenti
• gestione delle comunicazioni e delle escalation secondo i processi di Incident Response
• supporto agli utenti nella gestione di incidenti di sicurezza a bassa complessità

Cosa cerchiamo

• 4/5 anni di esperienza professionale in ambito ICT Security, preferibilmente maturata in contesti bancari o enterprise
• buone capacità logiche e analitiche applicate all’analisi di eventi e incidenti cyber
• capacità di effettuare una prima valutazione del rischio
• familiarità conprocessi e procedure operative di un SOC/CDC
• conoscenza dei system log e dei principali formati di logging: Syslog, HTTP log e DB log
• conoscenza delle modalità di raccolta delle evidenze utili alla ricostruzione degli eventi
• esperienza con sistemi operativi desktop e server
• conoscenze di networking, TCP/IP, Internet Routing, Unix/Linux e Windows Server
• conoscenza dei principali servizi di rete: Web, Mail, DNS e Authentication
• esperienza con piattaforme SIEM, preferibilmente Microsoft Sentinel
• conoscenza dei concetti di Network Security Zones, Firewall e IDS
• familiarità construmenti di log management e cybersecurity management
• buona conoscenza della lingua inglese, scritta e parlata
• xysqume CertificazioneÈ richiesta la certificazione SSCP – Systems Security Certified Practitioner, già conseguita oppure da conseguire entro i primi 12 mesi di attività sul servizio.

Sede: Napoli Modalità di lavoro: Per i primi 3 mesi è richiesta presenza onsite RAL indicativa: 35.000€ - 45.000€