Junior Security Analyst

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/81c3zh

NEVERHACK ( ) è un gruppo francese specializzato in cybersecurity.
Fondato nel **** e con sedi in 11 paesi, il gruppo conta oggi più di **** dipendenti in tutto il mondo.
La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.Tutti i candidati sono invitati a leggere attentamente la seguente descrizione del lavoro e le relative informazioni prima di candidarsi.Per un importante cliente settore Finance, siamo alla ricerca di un/una Junior Security Analyst L1 da inserire all'interno di un team dedicato al monitoraggio e alla gestione degli eventi e degli incidenti di sicurezza informatica.La risorsa sarà coinvolta nelle attività di Security Monitoring, analisi e triage degli alert, contribuendo all'identificazione delle minacce, alla valutazione iniziale del rischio e alla gestione degli incidenti secondo processi, procedure operative e best practice di settore.
Il servizio è organizzato 24x7 con turnazione e l'attività sarà svolta on site.Cosa faraiMonitoraggio degli eventi di sicurezza all'interno del Cyber Defense Centeranalisi di primo livello e triage degli alert identificati come issue o potenziali incidentivalutazione iniziale della priorità degli eventi, dei possibili rischi e degli impattigestione di eventi relativi a phishing, spam e malwareanalisi iniziale di minacce e incidenti di cybersecurityreview degli alert provenienti dal SIEM,



dagli utenti o da altri canalianalisi dei log e raccolta delle informazioni necessarie alla ricostruzione degli eventisupporto nelle attività di contenimento degli incidentigestione delle comunicazioni e delle escalation secondo i processi di Incident Responsesupporto agli utenti nella gestione di incidenti di sicurezza a bassa complessitàCosa cerchiamoAlmeno 1 anno di esperienza qualificato in ambito ICT Security, preferibilmente maturata in contesti bancari o enterprisebuone capacità logiche e analitiche applicate all'analisi di eventi e incidenti cybercapacità di effettuare una prima valutazione del rischiofamiliarità con processi e procedure operative di un SOC/CDCconoscenza dei system log e dei principali formati di logging: Syslog, HTTP log e DB logconoscenza delle modalità di raccolta delle evidenze utili alla ricostruzione degli eventiesperienza con sistemi operativi desktop e serverconoscenze xysqume di networking, TCP/IP, Internet Routing, Unix/Linux e Windows Serverconoscenza dei principali servizi di rete: Web, Mail, DNS e Authenticationesperienza con piattaforme SIEM, preferibilmente Microsoft Sentinelconoscenza dei concetti di Network Security Zones, Firewall e IDSfamiliarità con strumenti di log management e cybersecurity managementbuona conoscenza della lingua inglese, scritta e parlataCertificazione È richiesta la certificazione SSCP – Systems Security Certified Practitioner, già conseguita oppure da conseguire entro i primi 12 mesi di attività sul servizio.Sede: NapoliModalità di lavoro: Per i primi 3 mesi è richiesta presenza onsiteRAL indicativa: ******€ - ******€#J-*****-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/81c3zh