CYBER INCIDENT RESPONDER SENIOR

S2E è un’azienda italiana di consulenza in ambito Business Technology, all’avanguardia nell’innovazione tecnologica nei settori Fintech, Insurtech e Cybertech. Con oltre 400 collaboratori, sede principale a Milano, un centro di ricerca a Lecce e uffici a Roma, S2E riprogetta, personalizza e sviluppa soluzioni digitali per il business delle imprese che operano nei settori finance, telecom, retail, energy e oil, industry. S2E si impegna per le pari opportunità, celebrando la diversità e creando un ambiente inclusivo per tutti i dipendenti.

SARAI TU inserito nel nostro team di Security Operations, con responsabilità quali:

• Supporto tecnico esperto al team Security Operations Center (SOC) nella gestione degli incidenti di difesa informatica
• Coinvolgimento in tutte le fasi del ciclo di vita di un incidente di sicurezza
• Supporto diretto al SOC Manager
• Attività di Malware Analysis, Log Analysis e Computer Forensics
• Svolgimento di attività di Threat Hunting
• Identificazione di TTPs degli attacchi e definizione di indicatori di compromissione
• Elaborazione, test e implementazione di piani di remediation
• Creazione di scenari di compromissione per simulazioni dinamiche (Tabletop exercises)

Requisiti:

• Laurea in Informatica o cultura equivalente
• Almeno 5 anni di esperienza come Incident Responder in un SOC/CERT
• Esperienza in Malware Analysis, analisi statica/dinamica (IDA Pro, OllyDbg, REMnux, altri disassemblers/debugger)
• Conoscenza delle metodologie di risposta agli incidenti e relativi framework di sicurezza
• Conoscenza dei processi di risk management
• Buona conoscenza di SIEM (Microsoft Sentinel, Splunk, Sumo Logic, ELK Stack) ed EDR (Crowdstrike, SentinelOne, MS Defender)
• Competenze in Digital Forensics
• Conoscenza di Threat Analysis e Threat Hunting
• Possesso di certificazioni GIAC (GCIA, GREM, GDAT, GCFA, GNFA)
• Buona conoscenza della lingua inglese

Offriamo:

• Inserimento con contratto di lavoro a tempo indeterminato
• Work-life balance, ambiente sereno e proattivo
• Formazione continua e training on the job
• Progetti innovativi e sfidanti
• Full remote con disponibilità a recarsi a Roma per incidenti di sicurezza
• Buoni pasto elettronici
• Orario flessibile

I candidati ambosessi (L.903/77) sono invitati a leggere l'informativa sulla privacy ai sensi dell'art. 13 del GDPR.