Senior CSIRT/ Cyber Threat

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/85vopj

Per conto di una realtà strutturata e in resistente sviluppo operante nel settore Cyber Security e Digital Transformation, siamo alla ricerca di un Senior CSIRT / Incident Response Analyst che entri a far parte del team dedicato alla gestione e alla risposta agli incidenti di sicurezza informatica.

Riportando all’Head of Cyber Threat Intelligence & CSIRT, la figura avrà un ruolo centrale nella gestione tecnica degli incidenti cyber più complessi presso i clienti, coordinando le attività di analisi, contenimento, eradicazione e ripristino e supportando gli stakeholder coinvolti durante tutte le fasi dell’incidente.

La figura ricercata dovrà combinare solide competenze tecniche in Incident Response e Cyber Security Operations con capacità investigative, approccio consulenziale e abilità nel coordinamento di situazioni critiche.

Principali Responsabilità
- Gestione dell’intero ciclo di Incident Response, dal triage iniziale alla chiusura dell’incidente e alle attività di post-incident review
- Analisi e correlazione di log, alert, endpoint, traffico di rete, identità digitali,



e-mail, sistemi e ambienti cloud
- Ricostruzione della dinamica dell’attacco, identificazione delle cause, valutazione dell’estensione della compromissione e analisi dell’impatto
- Gestione delle fasi di identificazione, contenimento, eradicazione, ripristino e validazione della chiusura dell’incidente
- Investigazione di eventi complessi quali ransomware, malware, data breach, account takeover, phishing, persistenza e lateral movement
- Raccolta, preservazione e analisi delle evidenze digitali e supporto alle attività di Digital Forensics e Malware Triage
- Pianificazione e conduzione di attività di Threat Hunting basate su ipotesi investigative e analisi delle telemetrie disponibili
- Coordinamento tecnico delle escalation verso team SOC, IT Operations, infrastrutture, cloud, networking, identity e vulnerability management
- Produzione di incident report, timeline degli eventi, Root Cause Analysi

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/85vopj