Security Intelligence

7 ore fa

milano, lombardia, Italia Business Integration Partners Tempo pieno
Overview

In questa posizione, entrerai nel Blue Team di Cyber Defense per verificare lo stato di sicurezza di servizi e infrastrutture e supportare gli incidenti di sicurezza. L’obiettivo è proteggere i clienti attraverso analisi, monitoraggio e tattiche di threat intelligence. Lavorerai con team cross‑funzionali per ridurre i rischi e migliorare le difese, contribuendo a progetti di sicurezza avanzata. Unisciti a un centro di eccellenza che sviluppa competenze e certificazioni nel campo dell’cybersecurity.

Retribuzione / Benefits
  • formazione continua e accesso a oltre 300 corsi
  • crescita con certificazioni di settore (es. GCIH, OSCP, GREM)
  • work-life integration e policy agile
  • ambiente etico e inclusivo
  • opportunità di lavoro in team internazionali
  • carriera e sviluppo professionale
Responsabilità
  • Incident Response: analisi e risposta ad incidenti, triage, raccolta di informazioni di intelligence e forense di base/avanzata
  • Advanced Security Configuration: installazione e monitoraggio di piattaforme di sicurezza (SIEM, SOAR, XDR, NTA, HIDS/NIDS, NAC, TIP, Firewall, honeypot) e tuning delle regole di correlazione
  • Security Intelligence: identificazione e analisi di informazioni sulle minacce, OSINT e mitigazione proattiva dei rischi
  • Verifica dell’esposizione dell’organizzazione (attack surface) tramite OSINT
  • Creazione e gestione di documentazione tecnica per le security operations
  • Comunicazione dei rischi di sicurezza e delle mitigazioni a pubblico tecnico e non tecnico
Requisiti fondamentali
  • Laurea STEM o esperienza equivalente
  • ≥1 anno in Security Monitoring/Analyst, Incident Response, Digital Forensics, Threat Hunting, Malware Analysis, OSINT o Cyber Threat Intelligence
  • Conoscenze pratiche di OT/IT e protocolli di rete, sistemi di sicurezza e virtualizzazione
  • Esperienza con strumenti di analisi di email sospette e relative metodologie (header, SPF, DMARC, DKIM)
  • Esperienza con strumenti: network scanner, vulnerability scanner, debugger, disassembler, network analyzer, exploit
  • Conoscenza di architetture di sicurezza (SIEM, SOAR, XDR, Log Management, Firewall, IDS, Honeypot, Network Security)
  • Competenza in linguaggi di programmazione (C, Java, C#, Python, Perl, Bash/PowerShell)
  • Conoscenza di threat landscape, MITRE ATT&CK e D3FEND
  • Capacità di proporre soluzioni pratiche in contesti complessi
  • Inglese fluente; certificazione scritta/parlata B2 preferita
  • Pensiero out of the box
  • Collaborazione e lavoro di squadra
  • Determinazione e passione per innovazione tecnologica
  • SIEM
  • SOAR
  • XDR