Cyber Security

Questa posizione è in SNAM Riassunto dell'opportunità da parte della Joinrs AI: SNAM cerca un Cyber Security and Resilience Specialist esperto con minimo 3 anni in ambito SOC o Cyber Security Operations. La risorsa coordinerà attività di incident response, detection engineering e vulnerability management, collaborando con team interni e supportando la crescita delle capacità cyber security aziendali. La RAL minima è di €43.600 e sono previsti benefit quali assicurazione sanitaria, previdenza complementare, welfare, lavoro flessibile e formazione continua. Il processo di selezione sarà interamente gestito da SNAM. -
- Con 85 anni di esperienza nella realizzazione e gestione di infrastrutture del gas naturale, Snam è un operatore leader a livello europeo in tre principali ambiti di business: il trasporto, di cui detiene il primato con oltre 38.000 km di rete in Italia e all’estero, lo stoccaggio, con un sesto dell’intera capacità dell’Unione Europea, e la rigassificazione, di cui è oggi il terzo player europeo, con una capacità annua gestita (o co-gestita) pari a 28 miliardi di metri cubi. Tra le principali società quotate italiane per capitalizzazione di mercato, Snam garantisce la sicurezza degli approvvigionamenti del Paese attraverso il proprio sistema di infrastrutture, abilita l’integrazione energetica fra diversi vettori e promuove progetti di decarbonizzazione funzionali alla competitività delle imprese e allo sviluppo dei territori. Perché dovresti considerare di unirti a noi?
- Sfida: Collabora direttamente con i manager aziendali
- Crescita: avrai l'opportunità di entrare nel mondo del lavoro collaborando per progetti sfidanti in un ambiente dinamico.
- Cultura aziendale: siamo un team appassionato che da sempre valorizza il talento e promuove un ambiente di lavoro positivo. Vuoi far parte della nostra crescita?
- Settore in Crescita: il mondo dell'energia è in continua trasformazione, e tu avrai la possibilità di essere al centro delle dinamiche di questo settore in evoluzione. Cyber Security and Resilience Specialist Vuoi trasformare le tue passioni in un percorso di sviluppo continuo? Come Cyber Security & Resilience Specialist, sarai una figura chiave nel nostro impegno quotidiano nel supportare la crescita ed il rafforzamento delle capacità in ambito cyber security operation. Contribuirai in modo concreto all’identificazione, analisi e gestione degli incidenti di sicurezza, supportando l’evoluzione continua delle attività del SOC, dei processi di detection e delle capacità di risposta agli eventi cyber. Farai parte della nostra Direzione Security & Cyber Defence e avrai la responsabilità di relazionarti sia con i Line Manager che con le funzioni specialistiche corporate, occupandoti di Cyber Security & Resilience. Cosa farai in particolare:
- Gestire e investigare incidenti di sicurezza complessi, coordinando le attività di contenimento, mitigazione e recovery.
- Fornire guida operativa e supporto agli analisti SOC nelle attività di analisi, triage e risposta agli eventi di sicurezza.
- Progettare, sviluppare e ottimizzare use case di detection su piattaforme SIEM e strumenti XDR, contribuendo alla riduzione dei falsi positivi e al miglioramento della copertura di rilevazione.
- Analizzare in modo avanzato log, eventi, endpoint, traffico di rete e telemetrie provenienti da ambienti IT, OT e cloud.
- Applicare framework e metodologie di riferimento, come MITRE ATT&CK, per migliorare le capacità di analisi, rilevazione e risposta.
- Definire, mantenere e aggiornare playbook operativi e procedure di gestione degli incidenti.
- Produrre report tecnici e comunicare in modo chiaro ed efficace con stakeholder interni ed esterni.
- Partecipare e contribuire attivamente a test periodici, esercitazioni di cyber defence, simulazioni e attività di blue team.
- Coordinamento ed indirizzo delle attività di vulnerability management.
- Coordinamento ed indirizzo delle attività di verifica tecnica con o senza l’ausilio di tool automatici.
- Collaborare all’integrazione delle informazioni di threat intelligence nelle attività operative del SOC.
- Gestire le escalation verso management e funzioni competenti, nel rispetto dei processi aziendali e dei requisiti normativi applicabili.
- Valorizzare l’uso di tecnologie emergenti, incluse soluzioni di AI a supporto delle attività di analisi, investigazione e prototipazione di casi d’uso in ambito security. Cosa serve per unirti al nostro team?
- Esperienza di almeno 3 anni in ambito SOC o Cyber Security Operations.
- Solida esperienza nella gestione di incidenti di sicurezza e nelle attività di incident response.
- Ottima conoscenza di piattaforme SIEM e capacità di scrittura e tuning di query nei relativi linguaggi.
- Esperienza con soluzioni EDR/XDR e con ambienti Windows, Linux e cloud (Azure, AWS o GCP).
- Capacità avanzata di analisi di log e telemetrie provenienti da sistemi IT, OT, endpoint, reti e ambienti cloud.
- Esperienza i