CYBER INCIDENT RESPONDER SENIOR

Solo per membri registrati
Pistoia
EUR 40.000 - 60.000
Descrizione del lavoro

Pistoia, Italy

S2E è un’azienda italiana di consulenza specializzata in Business Technology, all’avanguardia nell’innovazione tecnologica nei settori Fintech, Insurtech e Cybertech. Con oltre 400 collaboratori, la sede principale è a Milano, con un centro di ricerca a Lecce e uffici a Roma. S2E progetta, personalizza e sviluppa soluzioni digitali per il business, principalmente nei settori finance, telecom, retail, energy e oil, industry. L’azienda promuove le pari opportunità, celebra la diversità e si impegna a creare un ambiente inclusivo per tutti i dipendenti.

Sei tu il candidato che si unirà al nostro team di Security Operations, assumendo le seguenti responsabilità:

  1. Fornire supporto tecnico esperto al team Security Operations Center (SOC) nella gestione degli incidenti di difesa informatica.
  2. Gestire tutte le fasi del ciclo di vita di un incidente di sicurezza.
  3. Supportare direttamente il SOC Manager.
  4. Eseguire attività di Malware Analysis, Log Analysis e Computer Forensics.
  5. Svolgere attività di Threat Hunting.
  6. Identificare TTPs degli attacchi e stabilire gli indicatori di compromissione.
  7. Elaborare, testare e attuare piani di remediation.
  8. Creare scenari di compromissione per simulazioni dinamiche (Tabletop exercises).

Requisiti:

  1. Laurea in Informatica o titolo equivalente.
  2. Almeno 5 anni di esperienza come Incident Responder in un SOC/CERT.
  3. Esperienza in Malware Analysis, analisi statica o dinamica (utilizzo di IDA Pro, OllyDbg, REMnux e altri disassemblers/debugger).
  4. Conoscenza consolidata delle metodologie di risposta e gestione degli incidenti e dei relativi framework di sicurezza.
  5. Conoscenza dei processi di risk management.
  6. Buona conoscenza di SIEM (Microsoft Sentinel, Splunk, Sumo Logic, ELK Stack) ed EDR (Crowdstrike, SentinelOne, MS Defender).
  7. Conoscenza di strumenti di Digital Forensics.
  8. Capacità di Threat Analysis e Threat Hunting.
  9. Possesso di certificazioni come GCIA, GREM, GDAT, GCFA, GNFA.
  10. Buona conoscenza della lingua inglese.

Caratteristiche personali e valori:

  • Lascia il segno! Fai parte di un team collaborativo e intraprendente.
  • Cresci professionalmente grazie a un processo continuo di aggiornamento tecnologico e formazione on the job.
  • Valorizzi il work-life balance, puntando a un ambiente di lavoro sereno.
  • Sii proattivo e orientato al problem solving.
  • Lavora in un team friendly, open-minded e collaborativo.
  • Affronta progetti innovativi e sfidanti.

Condizioni contrattuali:

  • Contratto di lavoro a tempo indeterminato.
  • Buoni pasto elettronici.
  • Formazione online in hard e soft skills.
  • Orario flessibile.
  • Modalità full remote, con disponibilità a recarsi a Roma per gestione incidenti se necessario.

I candidati di entrambi i sessi (L.903/77) sono invitati a leggere l'informativa sulla privacy ai sensi dell'art. 13 del GDPR.