S2E è un’azienda italiana di consulenza in ambito Business Technology, specializzata in innovazione tecnologica nei settori Fintech, Insurtech e Cybertech. Con oltre 400 collaboratori, la sede principale è a Milano, con un centro di ricerca a Lecce e uffici a Roma. S2E progetta, personalizza e sviluppa soluzioni digitali per il settore finance, telecom, retail, energy e oil, e industry. L'azienda promuove le pari opportunità, la diversità e un ambiente inclusivo.
Posizione: Security Operations Specialist
Ti unirai al nostro team di Security Operations e sarai responsabile di:
- Fornire supporto tecnico esperto al team SOC nella gestione degli incidenti di sicurezza informatica.
- Seguire tutte le fasi del ciclo di vita di un incidente di sicurezza.
- Supportare direttamente il SOC Manager.
- Eseguire Malware Analysis, Log Analysis e Computer Forensics.
- Svolgere attività di Threat Hunting.
- Identificare TTPs degli attacchi e stabilire indicatori di compromissione.
- Elaborare, testare e attuare piani di remediation.
- Creare scenari di compromissione per simulazioni dinamiche (Tabletop exercises).
Requisiti minimi:
- Laurea in Informatica o cultura equivalente.
- Almeno 5 anni di esperienza come Incident Responder in un SOC/CERT.
- Esperienza in Malware Analysis, analisi statica o dinamica (es. IDA Pro, OllyDbg, REMnux).
- Conoscenza delle metodologie di risposta a incidenti e relativi framework di sicurezza.
- Conoscenza dei processi di risk management.
- Buona conoscenza di SIEM (Microsoft Sentinel, Splunk, Sumo Logic, ELK Stack) ed EDR (Crowdstrike, SentinelOne, MS Defender).
- Conoscenza di strumenti di Digital Forensics.
- Certificazioni GIAC pertinenti (es. GCIA, GREM, GCFA, GNFA).
- Buona conoscenza della lingua inglese.
Offriamo un ambiente di lavoro collaborativo, innovativo e sfidante, con possibilità di crescita professionale e formazione continua. Il contratto è a tempo indeterminato. Sono previsti:
- Buoni pasto elettronici
- Formazione online su hard e soft skills
- Orario flessibile
- Modalità di lavoro full remote, con disponibilità a recarsi a Roma per gestione incidenti, se necessario.
I candidati ambosessi (L.903/77) sono invitati a consultare l'informativa sulla privacy ai sensi dell'art. 13 del GDPR.