Security Intelligence

10 ore fa

Monza, Lombardy, Italia Business Integration Partners Tempo pieno
Overview

In questa posizione, entrerai nel Blue Team di Cyber Defense per verificare lo stato di sicurezza di servizi e infrastrutture e supportare gli incidenti di sicurezza. L’obiettivo è proteggere i clienti attraverso analisi, monitoraggio e tattiche di threat intelligence. Lavorerai con team cross‑funzionali per ridurre i rischi e migliorare le difese, contribuendo a progetti di sicurezza avanzata. Unisciti a un centro di eccellenza che sviluppa competenze e certificazioni nel campo dell’cybersecurity.

Retribuzione / Benefits
  • formazione continua e accesso a oltre 300 corsi
  • crescita con certificazioni di settore (es. GCIH, OSCP, GREM)
  • work-life integration e policy agile
  • ambiente etico e inclusivo
  • opportunità di lavoro in team internazionali
  • carriera e sviluppo professionale
Responsabilità
  • Incident Response: analisi e risposta ad incidenti, triage, raccolta di informazioni di intelligence e forense di base/avanzata
  • Advanced Security Configuration: installazione e monitoraggio di piattaforme di sicurezza (SIEM, SOAR, XDR, NTA, HIDS/NIDS, NAC, TIP, Firewall, honeypot) e tuning delle regole di correlazione
  • Security Intelligence: identificazione e analisi di informazioni sulle minacce, OSINT e mitigazione proattiva dei rischi
  • Verifica dell’esposizione dell’organizzazione (attack surface) tramite OSINT
  • Creazione e gestione di documentazione tecnica per le security operations
  • Comunicazione dei rischi di sicurezza e delle mitigazioni a pubblico tecnico e non tecnico
Requisiti fondamentali
  • Laurea STEM o esperienza equivalente
  • ≥1 anno in Security Monitoring/Analyst, Incident Response, Digital Forensics, Threat Hunting, Malware Analysis, OSINT o Cyber Threat Intelligence
  • Conoscenze pratiche di OT/IT e protocolli di rete, sistemi di sicurezza e virtualizzazione
  • Esperienza con strumenti di analisi di email sospette e relative metodologie (header, SPF, DMARC, DKIM)
  • Esperienza con strumenti: network scanner, vulnerability scanner, debugger, disassembler, network analyzer, exploit
  • Conoscenza di architetture di sicurezza (SIEM, SOAR, XDR, Log Management, Firewall, IDS, Honeypot, Network Security)
  • Competenza in linguaggi di programmazione (C, Java, C#, Python, Perl, Bash/PowerShell)
  • Conoscenza di threat landscape, MITRE ATT&CK e D3FEND
  • Capacità di proporre soluzioni pratiche in contesti complessi
  • Inglese fluente; certificazione scritta/parlata B2 preferita
  • Pensiero out of the box
  • Collaborazione e lavoro di squadra
  • Determinazione e passione per innovazione tecnologica
  • SIEM
  • SOAR
  • XDR