Threat Intelligence Analyst

Esprimo S.r.l.; Milano; Ibrido; EUR 35.000 - 50.000; Tempo pieno

Descrizione del lavoro

Una società di consulenza informatica è alla ricerca di un Soc Analyst a Milano. Il candidato analizzerà minacce informatiche e gestirà incidenti di sicurezza, collaborando con il team IT. È richiesta esperienza in cybersecurity e conoscenza di strumenti di analisi. Offriamo un ambiente di lavoro stimolante con prospettive di crescita. Orario di lavoro flessibile con modalità ibrida.

Competenze

• Conoscenza di base dei concetti di cybersecurity e networking.
• Interesse e conoscenza dei temi di Cyber Security.
• Familiarità con i principali sistemi operativi (Windows, Linux).
• Esperienza con strumenti SIEM, IDS/IPS, EDR, NDR, OSINT e gestione degli incidenti.
• Capacità di analizzare log di sicurezza da firewall, server e sistemi endpoint.
• Conoscenza avanzata di protocolli di rete e strumenti di analisi del traffico.

Mansioni

• Analizzare nuove minacce.
• Monitorare e analizzare gli eventi di sicurezza.
• Identificare e rispondere alle minacce informatiche.
• Analizzare i log di rete e di sistema per individuare comportamenti sospetti.
• Gestire la risposta agli incidenti, implementando azioni correttive.
• Collaborare con il team IT per risolvere eventuali vulnerabilità.
• Documentare incidenti e attività di risposta.

Conoscenze

Conoscenza di base dei concetti di cybersecurity e networking

Interesse e conoscenza dei temi di Cyber Security

Familiarità con i principali sistemi operativi (Windows, Linux)

Esperienza con strumenti SIEM, IDS/IPS, EDR, NDR, OSINT e gestione degli incidenti

Capacità di analizzare log di sicurezza da firewall, server e sistemi endpoint

Conoscenza avanzata di protocolli di rete e strumenti di analisi del traffico

Descrizione del lavoro

ESPRIMO Srl, società di consulenza informatica che opera dal 2002 su tutto il territorio nazionale ed internazionale, a supporto delle imprese, si colloca nel settore dell’Information Technology proponendosi come obiettivo quello di fornire una vasta gamma di prodotti, servizi e soluzioni nelle aree più strategiche per l’impresa, come: Infrastrutture IT, Content Management, ERP, Business Intelligence, CRM, Web Applications, è alla ricerca di un:

La risorsa sarà integrata all'interno di un sistema SOC strutturato e si occuperà di:

• analizzare nuove minacce
• possibilmente avere dimestichezza con fonti nel deep/dark web

Si richiede conoscenza di attività di Soc Analyst:

• Monitorare e analizzare gli eventi di sicurezza.
• Identificare e rispondere alle minacce informatiche (es. malware, attacchi phishing).
• Analizzare i log di rete e di sistema per individuare comportamenti sospetti.
• Gestire la risposta agli incidenti, implementando azioni correttive.
• Collaborare con il team IT per risolvere eventuali vulnerabilità.
• Documentare incidenti e attività di risposta.

Requisiti richiesti:

• Conoscenza di base dei concetti di cybersecurity e networking.
• Interesse e conoscenza dei temi di Cyber Security.
• Familiarità con i principali sistemi operativi (Windows, Linux).
• Esperienza con strumenti SIEM, IDS/IPS, EDR, NDR, OSINT e gestione degli incidenti.
• Capacità di analizzare log di sicurezza da firewall, server e sistemi endpoint.
• Conoscenza avanzata di protocolli di rete e strumenti di analisi del traffico.

No turni. Orario di lavoro 9-18 o 10-19 o 11-20.

Sede operativa: Milano (ibrido 2-3 gg a settimana on site - zona San Donato)

Si offre un inserimento in un contesto stimolante e innovativo, con grandi prospettive di crescita professionale e una retribuzione commisurata all'esperienza.

Si richiede l’invio di Curricula rispondenti al profilo della posizione aperta, verranno presi in considerazione solo quelli effettivamente in possesso dei requisiti sopraindicati.

La ricerca è rivolta ad entrambi i sessi (L.903/77).

Inviare dettagliato curriculum vitae, con l’autorizzazione al trattamento dei dati personali secondo la Legge 196/2003.