IT Security Analyst

NSR è un’azienda italiana di technology consulting e system integration con una forte attitudine all'innovazione, presente sul mercato da oltre 30 anni e attiva da più di 10 anni nel settore della Cybersecurity e della Data Protection. Il volume delle attività è in crescita costante, accompagnato dall'espansione del personale, composto da professionisti appassionati di soluzioni di sicurezza IT in ambienti complessi e contesti mission critical.

Tra i principali clienti di NSR figurano banche, pubbliche amministrazioni, società Telco di rilievo e grandi aziende pubbliche e private, alle quali vengono fornite soluzioni innovative e affidabili nel campo della cybersecurity e della protezione dei dati.

Per il servizio di SOC Remoto, rivolto a diversi clienti, siamo alla ricerca di una figura professionale che si occupi di:

Gestione di attività di incident management di secondo livello e threat hunting.

Il candidato ideale sarà in grado di analizzare in modo autonomo incidenti di sicurezza, condurre ricerche sui sistemi SIEM per individuare eventi correlati, valutare il rischio associato a un evento di sicurezza e proporre possibili azioni di remediation per mitigare le minacce di cybersecurity.

Requisiti richiesti:

• Conoscenza di base di infrastrutture IT complesse: reti, protocolli di comunicazione, database, application server, web server
• Conoscenza di base di sistemi operativi Server: Linux e Windows
• Conoscenza approfondita delle normative in ambito di privacy e protezione dei dati
• Conoscenza dei concetti di cyber security e dei principali metodi di attacco
• Esperienza comprovata nell’utilizzo di strumenti SIEM, SOAR, EDR e XDR per la gestione degli eventi di sicurezza, con preferenza per la piattaforma NetWitness
• Esperienza nella gestione di eventi di sicurezza

Responsabilità della risorsa:

• Supporto al team di analisti in turnazione, per garantire un lavoro più organico e comunicazioni efficaci
• Attività di threat hunting per individuare eventi di sicurezza non rilevati dalle normali attività di incident management
• Analisi di eventi di sicurezza utilizzando strumenti come SIEM, EDR e NDR
• Contributo alla progettazione e all'evoluzione del servizio di monitoraggio degli eventi di sicurezza
• Miglioramento continuo del servizio, attraverso la fase di Lessons Learned
• Individuazione di nuove minacce e valutazione delle misure preventive da adottare

Certificazioni preferenziali:

Possesso di certificazioni rilevanti nel settore è considerato titolo preferenziale.

Le/i candidati/e in possesso dei requisiti sopra descritti sono invitati a inviare il proprio Curriculum Vitae, autorizzando il trattamento dei dati personali.

La ricerca è rivolta a candidati di entrambi i sessi (L.903/77).

Per maggiori dettagli sulla privacy, si prega di consultare l'informativa disponibile su https://www.nsr.it/careers/.