Cyber Security Analyst

Infonet Solutions promuove la piena valorizzazione e qualificazione delle persone che sono impegnate nel Team aziendale in tutte le aree aziendali. Ti offriamo buone possibilità di crescita in un ambiente piacevole e in un team giovane e dinamico, in una società solida e in continua crescita. Cyber Security Analyst

Infonet Solutions sta cercando un Cyber Security Analyst da inserire all’interno della sua Security Room, il team di Infonet dedicato ai servizi e alle soluzioni di sicurezza informatica.

Nello specifico, la figura si occuperà di:

• Alert Triage: analizzare e prioritizzare gli eventi/indicenti di sicurezza.
• Analisi preliminare sugli eventi rilevati, in modo da evidenziarne la tipologia ed assegnarne il livello di criticità.
• Supporto alle attività di set-up di servizi e tecnologie utilizzate per la gestione dei log e il monitoraggio degli eventi di sicurezza.
• Gestione degli incidenti di criticità medio alta.
• Effettuare un’analisi delle minacce aziendali e dell’infrastruttura di sicurezza al fine di individuare le corrette regole da impostare all’interno del SIEM.
• Correlazione dei dati relativi agli incidenti gestiti al fine di indentificare specifiche vulnerabilità e fornire le raccomandazioni adeguate.
• Redigere i report relativi agli incidenti analizzati.
• Analisi forense post attacco, per identificare la kill-chain utilizzata.
• Vulnerability Assessment.
• Penetration Test su sistemi, applicazioni web e mobile.

Requisiti richiesti:

• Laurea in informatica o cultura equivalente.
• Esperienza pregressa in SOC/CERT.
• Esperienza pregressa come cybersecurity analyst al fine di analizzare ed identificare eventuali minacce e vulnerabilità nell’infrastruttura di sicurezza e di conseguenza configurare le corrette regole all’interno del SIEM per garantirne un funzionamento efficace.
• Gradita conoscenza di sistemi Palo Alto, Microsoft Azure Sentinel o/e altri SIEM, Manage Engine.
• Conoscenza e analisi dei LOG di sistemi Active Directory, IPS/IDS, Firewall, DLP, Endpoint protection, Antispam, proxy, WAF.
• Buona conoscenza dei sistemi operativi (client e server) Microsoft Windows e Linux.
• Capacità di eseguire le attività tecniche secondo le procedure e le metodologie richieste.
• Capacità di realizzare reportistica dei risultati raggiunti nell’ambito dei diversi interventi di cui sarà responsabile.
• Forte orientamento al risultato.
• Capacità di lavorare in team e di gestire le relazioni a tutti i livelli.
• Spiccate capacità organizzative ed analitiche.
• Conoscenza della lingua inglese.