Cyber Security Engineer

Where talent becomes impact, innovation begins. In DGS il talento diventa impatto perché entra in progetti reali, dove competenze tecnologiche, visione di business e collaborazione si incontrano per accompagnare aziende e organizzazioni nei loro percorsi di evoluzione. In DGS il talento diventa impatto perché entra in progetti reali, dove competenze tecnologiche, visione di business e collaborazione si incontrano per accompagnare aziende e organizzazioni nei loro percorsi di evoluzione. Siamo una tech company in crescita, con competenze integrate in Cybersecurity, AI & Data, Digital Engineering e soluzioni per la Smart Enterprise . A fare la differenza sono le persone: professionisti che collaborano su progetti complessi, condividono competenze, imparano continuamente e trasformano sfide tecnologiche e di business in soluzioni concrete. Entrare in DGS significa trovare un contesto in cui crescere, contribuire e mettere a valore la propria esperienza, a ogni livello di seniority. Cerchiamo persone curiose, responsabili e orientate al risultato, capaci di lavorare insieme a team, clienti e stakeholder con ownership, collaboration, continuous learning e value creation. Per il potenziamento della struttura Delivery Manager – Onsite Service , siamo alla ricerca di un/una Cyber Security Engineer da inserire presso la sede di Roma. La risorsa entrerà a far parte di un team dedicato alla gestione della sicurezza informatica, occupandosi di attività di Security Monitoring, Incident Response, Threat Intelligence e Vulnerability Management, contribuendo alla prevenzione, all’identificazione e alla gestione delle minacce cyber. Gestire e rispondere agli incidenti di sicurezza informatica, dalla fase di identificazione fino al contenimento e alla risoluzione. Monitorare e analizzare gli eventi di sicurezza attraverso sistemi SIEM e piattaforme specialistiche. Analizzare minacce informatiche e Indicatori di Compromissione (IOC), anche attraverso la collaborazione con enti istituzionali e community di settore. Svolgere attività di Threat Monitoring e Threat Intelligence. Supportare le attività di prevenzione e contenimento delle minacce, attraverso analisi malware, gestione di campagne di phishing, attività di sandboxing e verifica di URL e allegati. Gestire e tracciare gli incidenti attraverso piattaforme di ticketing e Incident Management. Effettuare attività di Vulnerability Assessment e Vulnerability Management, contribuendo alla definizione e al monitoraggio delle attività di remediation. Nel ruolo verranno utilizzate, tra le altre, le seguenti tecnologie e piattaforme: IBM QRadar – SIEM per il monitoraggio e la correlazione degli eventi di sicurezza. Microsoft Sentinel – SIEM/SOAR per monitoraggio, investigazione e automazione delle attività di sicurezza. Microsoft Defender – Endpoint Detection & Response, Email Security e XDR. CrowdStrike Falcon – piattaforma EDR/XDR per la protezione e il monitoraggio degli endpoint. Cisco Cloud Email Security (CES) – protezione della posta elettronica. Cisco Secure Email and Web Manager (SMA) – gestione centralizzata della sicurezza email e web. Trellix – soluzioni di protezione e sicurezza degli endpoint. ServiceNow – gestione dei ticket e dei processi di Incident Management. Buona conoscenza dei principali protocolli e concetti di networking, tra cui TCP/IP, DNS, e SMTP. Capacità di analisi dei log e troubleshooting. Conoscenza dei sistemi operativi Windows e Linux. Esperienza o familiarità con l’analisi di campagne di phishing e malware. Diversamente conserveremo il tuo curriculum all'interno del nostro database e sarà nostra premura ricontattarti in futuro, qualora si aprissero opportunità coerenti con il tuo percorso e le tue competenze. Costituirà requisito preferenziale l’appartenenza alle categorie protette ( Legge L.68/99 ). #