Cyber Security Analyst

Infonet Solutions promuove la piena valorizzazione e qualificazione delle persone che sono impegnate nel Team aziendale in tutte le aree aziendali. Ti offriamo buone possibilità di crescita in un ambiente piacevole e in un team giovane e dinamico, in una società solida e in continua crescita.

Cyber Security Analyst

Infonet Solutions sta cercando un Cyber Security Analyst da inserire all’interno della sua Security Room, il team di Infonet dedicato ai servizi e alle soluzioni di sicurezza informatica.

Nello specifico, la figura si occuperà di:

Alert Triage: analizzare e prioritizzare gli eventi/indicenti di sicurezza.

Analisi preliminare sugli eventi rilevati, in modo da evidenziarne la tipologia ed assegnarne il livello di criticità.

Supporto alle attività di set-up di servizi e tecnologie utilizzate per la gestione dei log e il monitoraggio degli eventi di sicurezza.

Gestione degli incidenti di criticità medio alta.

Effettuare un’analisi delle minacce aziendali e dell’infrastruttura di sicurezza al fine di individuare le corrette regole da impostare all’interno del SIEM.

Correlazione dei dati relativi agli incidenti gestiti al fine di indentificare specifiche vulnerabilità e fornire le raccomandazioni adeguate.

Redigere i report relativi agli incidenti analizzati.

Analisi forense post attacco, per identificare la kill-chain utilizzata.

Vulnerability Assessment.

Penetration Test su sistemi, applicazioni web e mobile.

Requisiti richiesti:

Laurea in informatica o cultura equivalente.

Esperienza pregressa in SOC/CERT.

Esperienza pregressa come cybersecurity analyst al fine di analizzare ed identificare eventuali minacce e vulnerabilità nell’infrastruttura di sicurezza e di conseguenza configurare le corrette regole all’interno del SIEM per garantirne un funzionamento efficace.

Gradita conoscenza di sistemi Palo Alto, Microsoft Azure Sentinel o/e altri SIEM, Manage Engine.

Conoscenza e analisi dei LOG di sistemi Active Directory, IPS/IDS, Firewall, DLP, Endpoint protection, Antispam, proxy, WAF.

Buona conoscenza dei sistemi operativi (client e server) Microsoft Windows e Linux.

Capacità di eseguire le attività tecniche secondo le procedure e le metodologie richieste.

Capacità di realizzare reportistica dei risultati raggiunti nell’ambito dei diversi interventi di cui sarà responsabile.

Forte orientamento al risultato.

Capacità di lavorare in team e di gestire le relazioni a tutti i livelli.

Spiccate capacità organizzative ed analitiche.

Conoscenza della lingua inglese.

#J-18808-Ljbffr