Security Defense Center Analyst

Scopo e Attività

Siamo alla ricerca di una risorsa con almeno 1-2 anni di esperienza in sicurezza informatica, in grado di individuare soluzioni efficaci in logica di priorità, garantendo un approccio challenging alle sfide e riuscendo a sviluppare sinergie e senso di inclusione. La risorsa lavorerà all'interno del Global Security Operations Center (GSOC) e dovrà avere competenze nell’analisi e nella gestione degli incidenti cyber e nell’utilizzo di strumenti di Detection & Response.

Il/la candidato/a si occuperà di effettuare analisi degli incidenti cyber, identificare le root cause e proporre azioni di contenimento e avrà la possibilità di operare a stretto contatto con diverse professionalità del settore in un contesto internazionale, particolarmente dinamico, in forte crescita e con obiettivi ambiziosi.

Il/la candidato/a dovrà inoltre configurare le piattaforme di Detection & Response, fornire indicazioni per la creazione e/o il tuning di “use cases”, proporre ed implementare automazioni sulla base dei risultati ottenuti durante la fase di gestione di incidenti cyber.

Dovrà inoltre interagire con i referenti di Cyber Security e IT delle Legal Entity estere del gruppo per i processi di raccolta dati, analisi dati, raccolta di ulteriori informazioni per arricchire il contesto tecnologico relativo ad attività di analisi e/o incidenti.

La persona individuata si occuperà delle seguenti attività:

• monitoraggio e analisi degli eventi di sicurezza derivanti dalle minacce e dagli indicatori di compromissione attraverso le piattaforme di sicurezza in uso al Global Security Operation Center (SIEM, XDR, NDR, …) e l’analisi delle telemetrie raccolte;
• lavorare a stretto contatto con i team del Global Security Operation Center per migliorare le strategie di rilevamento e di risposta al fine di mitigare rischi emergenti;
• supportare il processo di risposta agli incidenti in conformità con le politiche/procedure aziendali attivando, ove necessario, i processi di escalation;
• partecipare nella definizione delle azioni di risposta e supportare le strutture aziendali preposte alla gestione degli incidenti critici;
• fornire indicazioni per la creazione e/o il tuning di “use cases” sulla base dei risultati ottenuti durante le analisi e la gestione degli incidenti cyber;
• proporre nuove procedure operative di gestione di eventi cyber e formulare proposte di modifica in ottica di efficientamento di quelle già in essere;
• supportare il team nel definire e gestire i meccanismi di raccolta, centralizzazione, convalida, sanificazione, elaborazione, correlazione e analisi dei dati sorgenti prodotti dai sistemi target e da apparati e soluzioni di sicurezza;
• presidio degli strumenti di telemetria e monitoraggio a garanzia del corretto e regolare funzionamento dell’architettura tecnologica del Global Security Operation Center.

Esperienza Richiesta

Almeno 1-2 anni di esperienza in ambito cybersecurity.

Qualifiche Richieste, Skills e Competenze

• Conoscenza delle tecnologie di Detection & Response (SIEM, SOAR, XDR, NDR, …);
• Esperienza base con processi e procedure operative di Incident Analysis e Threat Response;
• Riconoscimento delle principali modalità di attacco e capacità nell’identificazione di servizi e sistemi compromessi;
• Capacità di base nell’effettuare analisi al fine di determinare le azioni di contenimento e di risposta più efficaci da applicare a un incidente;
• Competenze di base in ambito networking e conoscenza dei principali protocolli di rete;
• Conoscenza di dispositivi di rete, SO Microsoft Windows e UNIX;
• Familiarità con linguaggi di scripting, concetti di programmazione, API, concetti e prodotti per la sicurezza informatica, principi di gestione del rischio tecnologico;
• Fluenti capacità comunicative verbali e scritte della lingua inglese.

Costituiscono titolo preferenziale il conseguimento della certificazione GCIH - GIAC Certified Incident Handler.