Cyber Security and Resilience Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/79gxym

ppIl nostro cliente è una primaria realtà multinazionale OilGas e ci ha incaricato di ricercare una figura di bCyber Security and Resilience Specialist /bcon un'esperienza di almeno 3 anni in ambito SOC o Cyber Security Operations. /ppLa risorsa sarà inserita nella Direzione Security Cyber Defence e si occuperà di: /pulliGestire e investigare incidenti di sicurezza complessi, coordinando le attività di contenimento, mitigazione e recovery. /liliFornire guida operativa e supporto agli analisti SOC nelle attività di analisi, triage e risposta agli eventi di sicurezza. /liliProgettare, sviluppare e ottimizzare use case di detection su piattaforme SIEM e strumenti XDR, contribuendo alla riduzione dei falsi positivi e al miglioramento della copertura di rilevazione. /liliAnalizzare in modo avanzato log, eventi, endpoint, traffico di rete e telemetrie provenienti da ambienti IT, OT e cloud. /liliApplicare framework e metodologie di riferimento, come MITRE ATTCK, per migliorare le capacità di analisi, rilevazione e risposta. /liliDefinire, mantenere e aggiornare playbook operativi e procedure di gestione degli incidenti. /liliProdurre report tecnici e comunicare in modo chiaro ed efficace con stakeholder interni ed esterni. /liliPartecipare e contribuire attivamente a test periodici, esercitazioni di cyber defence, simulazioni e attività di blue team. /liliCoordinamento ed indirizzo delle attivita’ di vulnerability management /liliCoordinamento ed indirizzo delle attivita’ di verifica tecnica con o senza l’ausilio di tool automatici /liliCollaborare all’integrazione delle informazioni di threat intelligence nelle attività operative del SOC. /liliGestire le escalation verso management e funzioni competenti, nel rispetto dei processi aziendali e dei requisiti normativi applicabili. /liliValorizzare l’uso di tecnologie emergenti, incluse soluzioni di AI a supporto delle attività di analisi, investigazione e prototipazione di casi d’uso in ambito security. /li /ulh3Requisiti richiesti:



/h3ulliSolida esperienza nella gestione di incidenti di sicurezza e nelle attività di incident response. /liliOttima conoscenza di piattaforme SIEM e capacità di scrittura e tuning di query nei relativi linguaggi. /liliEsperienza con soluzioni EDR/XDR e con ambienti Windows, Linux e cloud (Azure, AWS o GCP). /liliCapacità avanzata di analisi di log e telemetrie provenienti da sistemi IT, OT, endpoint, reti e ambienti cloud. /liliEsperienza in detection engineering, con capacità di sviluppare, ottimizzare e mantenere use case di sicurezza efficaci. /liliFamiliarità con strumenti di automazione e SOAR. /liliConoscenza dei processi di vulnerability management /liliBuona capacità di scripting, preferibilmente in Python e PowerShell, applicata all’analisi e alla automatizzazione in ambito cyber. /liliConoscenza pratica di Python per la cybersecurity, con particolare riferimento a librerie come Pandas per l’analisi di dataset complessi. /liliCapacità di utilizzare analytics avanzati, approcci statistici e strumenti di AI a supporto delle attività investigative e di threat detection. /liliOttima conoscenza della lingua inglese. /li /ulpSede di assunzione: San Donato Milanese /ppTipologia contrattuale: CCNL Energia e Petrolio /ppApprendistato / Tempo Indeterminato /ppLa retribuzione offerta sarà commisurata all’esperienza maturata e alle competenze specifiche. /ppLa Retribuzione Annua Lorda minima per il ruolo è indicativamente pari a €43.600. /ppIn caso di contratto di apprendistato professionalizzante, alla retribuzione sarà applicata la percentualizzazione prevista dal CCNL di riferimento per la specifica tipologia contrattuale. /ppLa posizione è inoltre destinataria di un sistema incentivante annuale, secondo le policy aziendali. /pulliAssicurazione Sanitaria /liliPrevidenza complementare /liliModello di lavoro flessibile: offerta prevede lavoro ibrido, venerdì di 5 ore lavorative, accesso alla mensa aziendale quando si è in sede e buoni pasto se da remoto /liliProgrammi di aggiornamento continuo e sviluppo professionale /li /ul /p #J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/79gxym