02 ott - Monza
Engineering ITS
ppIn questa posizione guiderai il team di Incident Response end-to-end per gestire violazioni di sicurezza, contenimento e ripristino. Lavorerai a stretto contatto con SOC e stakeholder per assicurare comunicazioni rapide e azioni coordinate durante incidenti complessi. Farai da riferimento per clienti interni ed esterni, assicurando qualità delle analisi e allineamento agli standard. L'occasione ti permette di plasmare approcci di cyber defence, resilience e automazione su scala aziendale. /ph3Responsabilità /h3ulliCoordinare il team di incident response lungo l'intero ciclo di vita dell'incidente /liliDefinire e implementare strategie di Incident Response, Cyber Defence e Cyber Resilience a livello aziendale /liliSupervisionare gestione di incidenti complessi e guidare contenimento, eradicazione e ripristino in collaborazione con il SOC /liliGarantire rispetto di SLA e monitoraggio KPI dei servizi di Incident Response /liliSupervisionare e approvare reportistica tecnica ed executive post-incidente, includendo cause radice e azioni di miglioramento /liliContribuire a definizione e redazione di playbook operativi e procedure di gestione incidenti /liliSupportare l'automazione dei processi di sicurezza tramite SOAR e sviluppo di playbook automatizzati /liliGestire comunicazione verso clienti e stakeholder durante incidenti,
assicurando chiarezza e tempestività /liliRappresentare il servizio di Incident Response a livello interno ed esterno /liliDefinire e coordinare le strategie tecnologiche e di processo del servizio /li /ulh3Requisiti fondamentali /h3ulliLaurea in Informatica, Ingegneria o discipline affini /liliEsperienza pluriennale nella gestione di attività di incident response e nel coordinamento di team di cybersecurity /liliComprovata esperienza nella gestione di incidenti di sicurezza complessi (es. ransomware, APT) e nel coordinamento delle attività di risposta in contesti critici /liliConoscenza di framework e standard di riferimento per incident response e digital forensics (NIST SP ******, ISO/IEC *****, MITRE ATTCK) /liliConoscenza degli strumenti SIEM (Splunk, Qradar, Microsoft Sentinel) e di soluzioni EDR, SOAR e tecnologie di sicurezza correlate /liliCompetenze in Incident Response, Threat Intelligence e gestione crisi informatiche /liliComprensione di tattiche degli attori di minaccia (APt, ransomware) /liliLeadership, comunicazione e gestione di stakeholder in contesti ad alta criticità /liliCertificazioni di settore (CISSP, CISM, GCIA, GCIH, GCFR, GREM) sono un plus /liliConoscenza tool di Digital Forensics Malware Analysis (Velociraptor, FTK Imager, Autopsy, SIFT, Remnux, Tsurugi, FLARE, log2timeline/plaso, Volatility, Yara, VirusTotal, EZ Tools, Sysinternals, Redline) /liliConoscenza inglese tecnico fluent /liliCapacità di innovazione e orientamento al miglioramento continuo /liliComunicazione chiara e gestione degli stakeholder /liliProattività e problem solving /li /ul /p #J-*****-Ljbffr
04 ott - Pinerolo
Altro
04 ott - Catania
Altro
04 ott - Parabiago
Altro
04 ott - Roma
Altro