01 ott - Roma
Manpowergroup
Manpower in collaborazione con Fincantieri Nextech SpA, sta ricercando un/una: Digital Risk Protection Analyst (Phishing Simulation &, Analysis) Il/La Digital Risk Protection Analyst - Phishing Simulation &, Analysis entrer a far parte della funzione di Cyber Threat Intelligence &, Threat Hunting e sar responsabile del processo di ricerca, validazione e gestione dei rischi derivanti dall’esposizione digitale esterna dell’organizzazione, con particolare focus sui servizi di digital risk protection, phishing simulation e phishing analysis. Il ruolo prevede il presidio continuativo delle superfici digitali esterne (domini, brand, servizi esposti, credenziali e dati aziendali) e una collaborazione costante con i team di SOC, Incident Response e Threat Intelligence, fornendo evidenze qualificate e intelligence operativa a supporto dei processi decisionali e di mitigazione. Responsabilit principali • Gestire end-to-end il processo di Digital Risk Protection: ricerca, triage, validazione e qualificazione dei rischi rilevati sulle superfici digitali esterne dell’organizzazione, riducendo i falsi positivi e assegnando priorit in base all’impatto di business. • Monitorare e analizzare lookalike domain, typosquatting, brand abuse riconducibili all’organizzazione, attivando e seguendo i processi di takedown e le relative attivit di follow-up. • Identificare ed analizzare data leak, credenziali compromesse e informazioni aziendali esposte su fonti aperte, code repository, forum underground e dark web, valutandone attendibilit , perimetro e criticit . • Analizzare l’esposizione tecnologica esterna dell’organizzazione, includendo porte aperte, servizi esposti, asset di nuova scoperta (new discovery), configurazioni non conformi e certificati digitali in scadenza o non validi. • Mantenere aggiornato l’inventario della superficie di attacco esterna,
tracciando l’evoluzione dei rischi rilevati e lo stato delle azioni di remediation concordate con gli stakeholder. • Analizzare le vulnerabilit (CVE) associate ai servizi, alle tecnologie e agli asset esposti individuati, verificando la disponibilit di exploit pubblici e le evidenze di sfruttamento attivo, e valutandone l’impatto reale sul perimetro monitorato. • Indirizzare e prioritizzare il processo di vulnerability e patch management, fornendo agli owner tecnici una scala di priorit basata su criticit della vulnerabilit , esposizione effettiva dell’asset e probabilit di sfruttamento (es. CVSS, EPSS, cataloghi di vulnerabilit sfruttate note). • Tracciare lo stato di remediation delle vulnerabilit esposte e verificarne la chiusura, mantenendo il raccordo con i team infrastrutturali e applicativi coinvolti. • Erogare e gestire attivit di phishing simulation, incluse la progettazione delle campagne, la definizione degli scenari di attacco e l’analisi dei risultati in ottica di rischio e maturit della security awareness. • Condurre attivit di phishing analysis su email, URL, domini e artefatti correlati, identificando tecniche di social engineering, indicatori di compromissione (IOC) e pattern ricorrenti. • Analizzare e classificare campagne di phishing e frode digitale, correlando gli eventi osservati con informazioni di threat intelligence e contesto di business. • Contribuire all’arricchimento, gestione e correlazione delle informazioni all’interno delle piattaforme di threat intelligence (es. MISP, OpenCTI) e di digital risk protection. • Collaborare con i team SOC e Incident Response per supportare attivit di detection, triage e mitigazione delle minacce legate a phishing e digital risk. • Redigere report strutturati e deliverable di servizio (tecnici e direzionali), traducendo i risultati delle analisi in insight fruibili per stakeholder tecnici e manageriali. • Monitorare costantemente l’evoluzione delle minacce di phishing, social engineering e brand impersonation, mantenendo aggiornate metodologie e use case di analisi. vetrinabakeca
02 ott - Empoli
Openjobmetis
02 ott - Lazio
Veolia | Italia
02 ott - Vidor
Eurointerim
02 ott - Catania
impiegando.com