Cybersecurity Senior Analyst

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7flrfj

Azienda
Il nostro cliente è un gruppo imprenditoriale italiano di riferimento per il settore food, caratterizzata da una robusto attenzione alla qualità, all'innovazione e allo sviluppo sostenibile dell'intera filiera.
Descrizione Lavoro
Il/La candidato/a che coprirà il ruolo di Cybersecurity Senior Analyst avrà le seguenti responsabilità:
Defensive Security e SOC L1:
- Monitorare e gestire segnalazioni da utenti e SOC (interni/esterni), applicando e mantenendo i playbook aziendali.
- Eseguire analisi di incident e richieste di supporto tramite il toolstack: email security (inbound/outbound), XDR/EDR, SIEM, NGFW e altri strumenti open.
- Effettuare tuning continuo di regole, policy e use case per migliorare detection, containment ed eradication.
- Applicare Cyber Threat Intelligence (CTI) e TTP per prevenire ed eradicare minacce avanzate (APT).
- Coordinarsi con CISO, CTO, CIO e punti di contatto per la gestione degli incident, nel rispetto di protocolli interni e normativa (NIS2, GDPR).
Threat Intelligence, OSINT e Vulnerability Management:




- Condurre analisi OSINT su persone/aziende per la valutazione del rischio e a supporto del business.
- Monitorare bollettini di sicurezza e roadmap di remediation/mitigation delle CVE sui perimetri di Gruppo insieme a CERT/CSIRT.
Offensive Security (VAPT):
- Pianificare e coordinare Vulnerability Assessment & Penetration Testing su applicazioni web/servizi (es. OWASP Top 10), network e ambienti OT, utilizzando strumenti e metodologie di riferimento (es. MITRE ATT&CK;, Nessus, Nmap) e collaborando con team di sviluppo e terze parti specializzate.
- Governance,Risk & Compliance:
- Supportare l'implementazione e il monitoraggio della conformità ai framework (NIS2/d.lgs. 138/2024, NIST CSF 2.0), integrati con il modello organizzativo GDPR.
- Promuovere piani di rientro e miglioramento continuo rispetto a requisiti cogenti ed emergenti.
- Gestire e ottimizzare strumenti CoTS e servizi gestiti di Defensive Cybersecurity (es. Proofpoint,

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7flrfj