Cyber Threat Intelligence Analyst

CHI SIAMO

AGAP2 è un gruppo europeo di consulenza ingegneristica e operativa facente parte del Gruppo MoOngy.

Presente in 14 paesi europei con oltre 8.500 dipendenti, abbiamo aperto, da sei anni, la prima sede italiana a Milano e, vista la continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano gli stessi valori della nostra società: AMBIZIONE, SORRISO, DINAMISMO, VOGLIA DI METTERSI IN GIOCO, il tutto in una realtà in continua evoluzione, nella quale le relazioni umane sono sempre al primo posto.

Si candidi in fretta: consulti la descrizione completa scorrendo verso il basso per scoprire tutti i requisiti di questo ruolo.

IL TUO RUOLO

La risorsa sarà coinvolta in attività di Cyber Defence e Threat Intelligence, con l'obiettivo di identificare, analizzare e comprendere minacce informatiche avanzate, campagne malevole e tecniche utilizzate da gruppi APT e cyber criminali.

Il ruolo prevede attività di analisi tecnica, Threat Hunting, raccolta di informazioni da fonti OSINT e produzione di report di intelligence a supporto della protezione di infrastrutture digitali critiche e sistemi informativi ad alta rilevanza.

RESPONSABILITÀ PRINCIPALI

• Analisi di minacce cyber avanzate, APT e fenomeni di cyber crime;
• Attività di Threat Hunting;
• Raccolta e analisi di informazioni provenienti da fonti OSINT;
• Analisi di informazioni provenienti da differenti fonti di intelligence;
• Identificazione, analisi ed estrazione di Indicator of Compromise – IoC;
• Analisi di campagne malevole e studio dei relativi Threat Actor;
• Analisi di tecniche, tattiche e procedure utilizzate dagli attaccanti;
• Produzione di Threat Intelligence Report destinati ad audience tecniche e strategiche;
• Supporto all'evoluzione e all'utilizzo di piattaforme di Threat Intelligence.

REQUISITI

• Almeno 2 anni di esperienza in ambito Cyber Threat Intelligence o in ruoli affini come:
• SOC, Incident Response, Malware Analysis o Threat Hunting;
• Conoscenza di framework e standard quali:
• MITRE ATT&CK, Cyber Kill Chain, Diamond Model, STIX/TAXII;
• Conoscenza delle principali TTP utilizzate da APT e cyber criminali;
• Esperienza in attività OSINT e tecniche di ricerca avanzata, comprese fonti deep e dark web;
• Capacità di redigere report di intelligence sia tecnici sia strategici;
• Conoscenza di scripting tramite Python, Bash o PowerShell;
• Familiarità conambienti virtualizzati come VMware, VirtualBox o Hyper-V;
• Familiarità construmenti di Vulnerability Assessment e Penetration Testing;
• Buona conoscenza della lingua inglese.

NICE TO HAVE

Costituisce titolo preferenziale il possesso di certificazioni in ambito Threat Intelligence, come:

• EC-Council CTIA
• GIAC GCTI

SEDE E MODALITÀ DI LAVORO

Frascati (RM)

La fase iniziale del progetto prevede attività on site;
successivamente sarà possibile accedere progressivamente a una modalità ibrida, con una presenza prevista fino a circa 10 giorni al mese.

COSA OFFRIAMO?

La retribuzione annua lorda per questo ruolo è compresa tra 38.000 EUR e 45.000 EUR. La posizione è inquadrata nell'ambito del CCNL del Commercio e Terziario applicato dalla nostra società. Il posizionamento all'interno del range sarà definito in base alle competenze tecniche, all'esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e predefiniti. In presenza di profili con caratteristiche eccezionali rispetto al range indicato, una revisione potrà essere valutata previa approvazione interna.

• strumenti di formazione sia per le hard che soft skill;
• follow-up costanti con il team HR e con il proprio Business Manager;
• un piano di crescita professionale in un ambiente dinamico e stimolante.

THE WORLD NEEDS YOU

AGAP2 è un equal opportunities employer: crediamo che tutte le forme di diversit