Junior Security Analyst

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7qe4aw

NEVERHACK( ) è un gruppo francese specializzato in cybersecurity.
Per una comprensione completa di questa opportunità e dei requisiti per essere un candidato di successo, continui a leggere.
Fondato nel **** e con sedi in 11 paesi, il gruppo conta oggi più di **** dipendenti in tutto il mondo.
La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale affidabile per tutti.
Per un importante cliente settore Finance,siamo alla ricerca di un/unaJunior Security Analyst L1da inserire all'interno di un team dedicato al monitoraggio e alla gestione degli eventi e degli incidenti di sicurezza informatica.
La risorsa sarà coinvolta nelle attività diSecurity Monitoring, analisi e triage degli alert, contribuendo all'identificazione delle minacce, alla valutazione iniziale del rischio e alla gestione degli incidenti secondo processi, procedure operative e best practice di settore.
Il servizio è organizzato24x7 con turnazionee l'attività sarà svoltaon site.
Cosa farai
Monitoraggio degli eventi di sicurezza all'interno del Cyber Defense Center;
analisi di primo livello e triage degli alert identificati come issue o potenziali incidenti;
valutazione iniziale della priorità degli eventi, dei possibili rischi e degli impatti;
gestione di eventi relativi aphishing, spam e malware;
analisi iniziale di minacce e incidenti di cybersecurity;
review degli alert provenienti dal SIEM, dagli utenti o da altri canali;
analisi dei log e raccolta delle informazioni necessarie alla ricostruzione degli eventi;




supporto nelle attività di contenimento degli incidenti;
gestione delle comunicazioni e delle escalation secondo i processi di Incident Response;
supporto agli utenti nella gestione di incidenti di sicurezza a bassa complessità.
Cosa cerchiamo
Almeno1 anno di esperienza professionale in ambito ICT Security, preferibilmente maturata in contesti bancari o enterprise;
buone capacità logiche e analitiche applicate all'analisi di eventi e incidenti cyber;
capacità di effettuare una prima valutazione del rischio;
familiarità con processi e procedure operative di un SOC/CDC;
conoscenza deisystem loge dei principali formati di logging: Syslog, HTTP log e DB log;
conoscenza delle modalità di raccolta delle evidenze utili alla ricostruzione degli eventi;
esperienza con sistemi operativi desktop e server;
conoscenze di networking,TCP/IP, Internet Routing, Unix/Linux e Windows Server;
conoscenza dei principali servizi di rete: Web, Mail, DNS e Authentication;
esperienza con piattaformeSIEM, preferibilmenteMicrosoft Sentinel;
conoscenza dei concetti di Network Security Zones, Firewall e IDS;
familiarità con strumenti di log management e cybersecurity management;
buona conoscenza della lingua inglese, scritta e parlata.
xysqume
Certificazione
È richiesta la certificazioneSSCP – Systems Security Certified Practitioner, già conseguita oppure da conseguire entro i primi 12 mesi di attività sul servizio.
Sede: Napoli
Modalità di lavoro: Per i primi 3 mesi è richiesta presenza onsite
RAL indicativa: ******€ - ******€
#J-*****-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7qe4aw