Cyber Security Analyst

1 giorno fa

roma, lazio, Italia Enel Group Tempo pieno 44 € Contratto

Descrizione e requisiti

da inserire nel nostro team su turnazione H24 di "Cyber security "

  • Mattina ore 07.00 – 15.00
  • Pomeriggio ore 15.00 – 23.00
  • Notte ore 23.00 – 07.00

Description And Requirements

Descrizione e requisiti

Se vuoi cambiare il volto dell'energia, stiamo cercando un/una "Cyber Security Analyst " da inserire nel nostro team su turnazione H24 di "Cyber security "

I turni previsti sono nelle seguenti fasce orarie:

  • Mattina ore 07.00 – 15.00
  • Pomeriggio ore 15.00 – 23.00
  • Notte ore 23.00 – 07.00

Con chi lavorerai

Farai parte del CERT (Cyber Emergency Readiness Team) di Enel, un team di esperti cyber che si occupa di proteggere le infrastrutture digitali dell'organizzazione ed i quali obiettivi principali includono:

  • Rilevare e rispondere rapidamente agli incidenti di sicurezza
  • Mitigare le minacce informatiche emergenti
  • Rafforzare continuamente le difese dell'organizzazione

Avrai l'opportunità di lavorare con un team internazionale che opera in tutte le geografie in cui Enel è presente e che si compone di 25 persone dislocate tra Italia, Spagna e continente americano.

Cosa farai

In questo ruolo, lavorerai in regime da turnista H24 e sarai coinvolto/ti nelle seguenti attività:

  • monitoraggio continuativo e rilevazione delle minacce attraverso le tecnologie utilizzate per erogare i servizi (SIEM, SOAR, EDR, etc.), i sistemi infrastrutturali cyber e sistemi di ticketing aziendali;
  • gestione di incidenti ed eventi cyber sia da un punto di vista tecnico con analisi approfondite che comunicativo verso aree aziendali interne ed entità esterne (CERT nazionali, entità istituzionali, etc.);
  • esecuzione di operazioni di threat hunting finalizzato a rilevare indicatori di attacco e kill chain.

Cosa porterai

Requisiti minimi necessari per questo ruolo sono:

Appartenenza al collocamento mirato art.1 L. 68/99

Auspicabili competenze richieste:

  • Networking: protocolli, architetture logiche, principali componenti, VPN, etc.
  • Sviluppo applicativo: architetture applicative, coding, customizzazione di servizi.
  • Concetti relativi alle minacce e alle vulnerabilità dei sistemi informatici.
  • Tipologie di IoC (Indicatori di Compromissione), IoA (Indicatori di Attacco) e loro utilizzo.
  • Nozioni sui principali sistemi di sicurezza, sia standard che quelli di nuova generazione (WAF, Antispam/phishing, IDS/IPS, Firewall, Proxy, EDR, etc).
  • Pratiche di sicurezza IT, tipi di attacco comuni (es. MITRE ATT&CK®) e metodi di rilevamento/prevenzione.
  • Analisi dei log da una varietà di fonti (ad esempio, log di host individuali, log del traffico di rete, log del firewall e di sistemi IDS/IPS).
  • Strumenti di analisi del malware e le piattaforme SIEM.
  • Scripting/Coding (Python, PowerShell, RestAPIs, C++, PHP, JAVA, …).
  • Normative e standard esistenti in materia di sicurezza di informatica (ISO27001, NIS, etc.).
  • Sistemi operativi, cloud services, etc.

Esperienza professionale richiesta

2-4 anni di esperienza lavorativa in ambito cyber. Costituisce titolo preferenziale un’esperienza lavorativa come membro di un SOC/CERT.

Soft skills richieste

  • Ottime capacità di Problem Solving.
  • Spiccata attitudine alla collaborazione e al lavoro in team.
  • Proattività ed orientamento al risultato.
  • Curiosità, flessibilità e disponibilità a investire su sé stessi per lo sviluppo di nuove competenze.

Istruzione auspicabile

Laurea e/o diploma in Informatica, Ingegneria Informatica, Cyber Security o corsi e certificazioni affini.

Competenze linguistiche

Conoscenza della lingua inglese e/o spagnola (inglese mandatorio, spagnolo opzionale).

Perché unirsi a noi?

  • Contratto di lavoro A1 - AS CCNL Elettrici, contratto a tempo indeterminato
  • Range salariale annuale: 40.050,53€ - 43.804,07€ (in linea con la Direttiva Transparency Pay. 2023/970)
  • Fondo Integrativo Sanitario e fondo pensione complementare
  • Formazione continua
  • Percorsi di sviluppo ed empowerment
  • Welfare aziendale per una migliore conciliazione vita-lavoro (supporto alla genitorialità, asilo nido, congedi parentali extra ecc...)
  • Vantaggi con offerte e convenzioni dedicate (buoni pasto, viaggi, trasporti, sport, cultura, energia ecc...)

Sede: Roma – Viale Egeo 150

Diversità, equità, inclusione e processo di selezione

Questa opportunità è aperta a tutte e tutti, abbiamo a cuore l'”unicità” di ciascuno perché crediamo che i differenti punti di vista, la pluralità di esperienze e prospettive siano un motore fondamentale per l’innovazione.