Senior cyber threat intelligence analyst

4 settimane fa


Torino, Italia NEVERHACK Italy A tempo pieno

Dal 2024 Innovery , gruppo leader del mercato italiano ed europeo con un'ampia gamma di soluzioni e servizi nell'ambito cyber security, si è unito a Neverhack . Questa fusione unisce le forze delle due entità per offrire soluzioni innovative e potenziate nel panorama tecnologico, promuovendo l'eccellenza e l'innovazione nell'ICT e oltre. NEVERHACK è un gruppo francese specializzato in cybersecurity da oltre 40 anni. Fondato nel 2021 e con sedi in 10 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. È proprio grazie a questa forte espansione che siamo alla ricerca di un CTI Analyst. La risorsa verrà inserita presso la sede di un nostro importante cliente, settore Finance su Torino : si richiedono i seguenti requisiti: Responsabilità principali Guidare il ciclo d'intelligence (PIR → collection → analisi → produzione → disseminazione). Analisi di feed e report CTI e correlazioni con indicatori e TTP. Analisi di contesti Geo-politici. Analisi e prioritizzazione di minacce legate allo sfruttamento di vulnerabilità (trend, exploitability, impatto). Produzione allert, report e briefing (strategic/operational/tactical) chiari e azionabili. Supporto ai clienti durante gli incidenti con contestualizzazione (attori, infrastrutture, IOC/TTP) e raccomandazioni. Monitoraggio di output di sistemi/automazioni e redigere prodotti di intelligence. Collaborazione con SOC, IR e sicurezza di prima linea per diffondere insight su minacce e vulnerabilità. Campaign tracking e attribution applicando i framework opportuni. Requisiti 3+ anni in CTI o ruoli affini (SOC/IR/research) con responsabilità di produzione di intelligence. Conoscenza approfondita di minacce/attori e relative tattiche, tecniche e procedure (TTP). OSINT/CLOSINT e investigazioni su underground/dark web; pivot tecnici (infra, malware, C2). TIP & standard di scambio: esperienza con MISP e/o Open CTI. Padronanza di MITRE ATT&CK e Diamond Model per profiling e reporting. Reportistica e comunicazione per audience eterogenee (tecnica ed executive). Scripting (preferenza Python) per enrichment/ETL e uso di API. Ottima scrittura analitica e comunicazione. Inglese fluente (B2). Soft skills Lavoro di squadra in un gruppo distribuito; comunicazione chiara e puntuale. Gestione del tempo, autonomia nel problem solving, affidabilità. Pensiero analitico, precisione e attenzione al dettaglio. Riservatezza e corretto trattamento delle informazioni. Capacità nella gestione di un team, del cliente e dei fornitori. Plus Conoscenza di SIEM/EDR e principi di detection engineering. Basi di malware triage, reverse light o analisi PCAP/DNS; esperienza ICS/OT o cloud. Certificazioni: GCTI, CTIA, GOSI/OSINT (o equivalenti). Esperienza con connettori Open CTI, STIX 2.1 e TAXII 2.1 avanzati. Sede di lavoro: Torino, richiesta presenza ibrida.



  • Torino, Italia Altro A tempo pieno

    Cyber Threat Intelligence Specialist – Freelance / Collaborazione EsternaNetgroup S.p.A., azienda italiana leader nel settore Cybersecurity, ricerca un Cyber Threat Intelligence Engineer con comprovata esperienza operativa e forte orientamento alla ricerca OSINT/Deep & Dark Web, da inserire in un progetto innovativo di sviluppo di una piattaforma di cyber...

  • Threat Intelligence Lead

    1 settimana fa


    Torino, Italia Canonical A tempo pieno

    Join to apply for theThreat Intelligence Leadrole atCanonicalContinue with Google Continue with Google3 months ago Be among the first 25 applicantsJoin to apply for theThreat Intelligence Leadrole atCanonicalThe Threat Intelligence Lead will own Canonical's threat intelligence strategy and execution, including understanding of which cyber threat actors are...


  • Torino, Italia Netgroup A tempo pieno

    Netgroup S.p.A. , azienda italiana leader nel settore Cybersecurity, ricerca un Cyber Threat Intelligence Engineer con comprovata esperienza operativa e forte orientamento alla ricerca OSINT/Deep & Dark Web, da inserire in un progetto innovativo di sviluppo di una piattaforma di cyber defence basata su AI.La figura lavorerà a stretto contatto con il SOC, il...

  • Threat Intelligence Lead

    2 settimane fa


    Torino, Italia Altro A tempo pieno

    Join to apply for the Threat Intelligence Lead role at Canonical Continue with Google Continue with Google 3 months ago Be among the first 25 applicants Join to apply for the Threat Intelligence Lead role at Canonical The Threat Intelligence Lead will own Canonical's threat intelligence strategy and execution, including understanding of which cyber...


  • Torino, Italia NETGROUP A tempo pieno

    Netgroup S.p. A. , azienda italiana leader nel settore Cybersecurity, ricerca un Cyber Threat Intelligence Engineer con comprovata esperienza operativa e forte orientamento alla ricerca OSINT/Deep & Dark Web, da inserire in un progetto innovativo di sviluppo di una piattaforma di cyber defence basata su AI.La figura lavorerà a stretto contatto con il SOC,...


  • Torino, Italia NETGROUP A tempo pieno

    Netgroup S.p.A., azienda italiana leader nel settore Cybersecurity, ricerca un Cyber Threat Intelligence Engineer con comprovata esperienza operativa e forte orientamento alla ricerca OSINT/Deep & Dark Web, da inserire in un progetto innovativo di sviluppo di una piattaforma di cyber defence basata su AI. La figura lavorerà a stretto contatto con il SOC, il...


  • Torino, Italia NETGROUP A tempo pieno

    Netgroup S.p.A. , azienda italiana leader nel settore Cybersecurity, ricerca un Cyber Threat Intelligence Engineer con comprovata esperienza operativa e forte orientamento alla ricerca OSINT/Deep & Dark Web, da inserire in un progetto innovativo di sviluppo di una piattaforma di cyber defence basata su AI. La figura lavorerà a stretto contatto con il SOC,...


  • Torino, Italia MSC Technology Italia srl A tempo pieno

    MSC Mediterranean Shipping Company is a global business engaged in the shipping sector. Present in 155 countries, MSC facilitates international trade between the world’s major economies, and among emerging markets across all continents. Headquartered in Geneva, Switzerland, since 1978, MSC is a privately-owned organisation driven by the Aponte family....


  • sant'ambrogio di torino, Italia NETGROUP A tempo pieno

    Cyber Threat Intelligence Specialist – Freelance / Collaborazione EsternaNetgroup S.p.A., azienda italiana leader nel settore Cybersecurity, ricerca un Cyber Threat Intelligence Engineer con comprovata esperienza operativa e forte orientamento alla ricerca OSINT/Deep & Dark Web, da inserire in un progetto innovativo di sviluppo di una piattaforma di cyber...


  • Sant'Ambrogio di Torino, Italia NETGROUP A tempo pieno

    Cyber Threat Intelligence Specialist – Freelance / Collaborazione EsternaNetgroup S.p.A., azienda italiana leader nel settore Cybersecurity, ricerca un Cyber Threat Intelligence Engineer con comprovata esperienza operativa e forte orientamento alla ricerca OSINT/Deep & Dark Web, da inserire in un progetto innovativo di sviluppo di una piattaforma di cyber...