Security Analyst

NAIS è un’azienda nata in Italia nel 1997, operante in contesti internazionali attraverso l’erogazione di servizi di consulenza specializzata nel settore dell’Information and Communications Technology, con attenzione particolare data alla Sicurezza Informatica. Nel 2019 con l’installazione di un Cyber Security Operations Center interno, l'azienda punta ad accelerare la propria crescita nel futuro prossimo, sia per via organica, facendo leva sui clienti esistenti e costruendo nuove partnerships, sia attraverso una strategia mirata a sviluppare servizi sempre all’avanguardia. E’ in quest’ottica che stiamo cercando un/una

**SECURITY ANALYST**

**DI COSA TI OCCUPERAI?**
- Gestire gli eventi individuati dai sistemi automatici e dal primo livello e lavorando alla loro remediation, attraverso gli strumenti del SOC
- Analizzare criticità e rischi collaborando con i clienti nella gestione della sicurezza delle informazioni
- Supportare i processi ed il modello operativo del SOC
- Riconoscere i potenziali tentativi di intrusione, effettuati e mancati attraverso la review e l’analisi di informazioni dettagliate relative agli eventi
- Lavorare con l’obiettivo di individuare potenziali comportamenti anomali che possano rappresentare minacce non ancora note e quindi non rilevabili dagli ordinari controlli di sicurezza
- Supportare l’evoluzione degli strumenti del SOC
- Redigere i relativi report da condividere con il team
- Supporto a Security Analyst e il Security Architect nella ricerca di soluzioni appropriate

R
**EQUISITI E COMPETENZE**:
1 anno di esperienza nel medesimo ruolo
- Dimestichezza nella gestione di eventi e cybersecurity incident discovery, network forensics, IPS/IDS, firewall, DLP, EPP (EDR, XDR, NDR) sicurezza relativa ai database, raccolta di log e relativa analisi
- Conoscenza principali SIEM in commercio (Es: IBM QRadar, SPlunk, Microsoft Sentinel)
- Conoscenza ambiente Microsoft Active Directory, Microsoft Azure, Powershell.
- Rilevante interesse per l’ambito della cyber security
- Capacità di eseguire analisi sulle vulnerabilità emerse, in particolare quelle sistemistiche e applicative, e di proporre contromisure adeguate per mitigare e risolvere i problemi
- Capacità di eseguire le attività tecniche secondo gli standard e le metodologie richieste
- Capacità di controllare e coadiuvare le azioni di rientro a seguito di eventi, incidenti e generici gap di sicurezza
- Supporto a Security Analyst e il Security Architect nella ricerca di soluzioni appropriate
- Realizzazione reportistica dei risultati raggiunti nell’ambito dei diversi interventi di cui è responsabile
- Precisione, affidabilità e curiosità sono sicuramente caratteristiche essenziali per noi
- Conoscenza della normativa in materia di trattamento dei dati e privacy

Il possesso di certificazioni in ambito verranno considerate un plus.

**COSA TI OFFRIAMO**:

- Ti affianchiamo in maniera propositiva;
- Abbiamo conoscenze maturate in oltre 20 anni di esperienza, ma continuiamo a studiare e sperimentare per il futuro;
- Siamo alla ricerca costante di nuove soluzioni ed integrazioni con i vari prodotti in commercio, per offrirti sempre il meglio;
- Formazione continua in sede e attraverso piattaforme e-learning;
- Per supportare scelte complesse e trovare soluzioni semplici certe cose vanno pianificate, noi crediamo nei progetti a medio e lungo termine.

Luogo di lavoro: Torino