Cti Analyst

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8j6yi8

La preghiamo di leggere attentamente la seguente descrizione del lavoro per assicurarsi di essere la persona giusta per questo ruolo prima di candidarsi.
MBDA Italia è l'azienda italiana che fa parte del gruppo multinazionale MBDA, leader mondiale nel settore dei sistemi missilistici
MBDA rappresenta il primo Gruppo a livello europeo con capacità di produzione e progettazione in grado di coprire l'intera gamma corrispondente alle attuali e future esigenze delle forze armate (terra, aria e mare).
All interno della Direzione "Digital Excellence", MBDA Italia SpA è alla ricerca di un "CTI Analyst".
Titolo di studio richiesto:
Laurea in Informatica, Ingegneria Informatica, Cyber Security o discipline affini
Votazione minima:100
Esperienza qualificato(indicare il tipo di esperienza richiesta e gli anni minimi e massimi di esperienza)
Almeno 3 anni di esperienza nel ruolo
Attività previste per il ruolo:
Monitorare e analizzare fonti di Cyber Threat Intelligence (OSINT, commerciali e governative).
Identificare e valutare indicatori di compromissione (IOC), tattiche, tecniche e procedure (TTP) degli attori malevoli.
Correlare gli eventi di sicurezza con le informazioni di threat intelligence per individuare minacce emergenti.
Supportare il SOC nelle attività di detection, triage e investigazione degli incidenti.
Produrre report tattici, operativi e strategici sulle minacce cyber.
Arricchire gli alert del SIEM con informazioni di contesto provenienti dalle piattaforme di Threat Intelligence.
Collaborare con il team di Incident Response durante la gestione degli incidenti di sicurezza.
Mantenere e aggiornare use case, regole di correlazione e playbook di rilevamento.
Monitorare campagne APT, malware,



ransomware e nuove vulnerabilità con impatto sul business.
Condividere informazioni sulle minacce tramite framework e standard quali MITRE ATT&CK;, STIX/TAXII e Kill Chain.
Cooperare con il Security Operations Center (SOC)
Competenze Professionali:
E' responsabile della raccolta, analisi e correlazione delle informazioni sulle minacce informatiche al fine di identificare, prevenire e mitigare i rischi per l'organizzazione.
Collabora, all'interno del CERT, con gli analisti SOC, l'Incident Responder e le funzioni di Cyber Security per trasformare le informazioni di intelligence in azioni operative, migliorando la capacità di rilevamento e risposta agli attacchi.
Pertanto deve avere le seguenti competenze tecniche:
Conoscenza delle metodologie di Cyber Threat Intelligence e del ciclo di intelligence.
Esperienza con SIEM (Microsoft Sentinel, Splunk, IBM QRadar, Elastic, ecc.).
Conoscenza del framework MITRE ATT&CK.;
Esperienza nell'analisi di IOC, TTP e malware.
Familiarità con piattaforme TIP (Threat Intelligence Platform) come MISP, OpenCTI, o ThreatConnect.
Conoscenza dei protocolli STIX/TAXII.
Capacità di analizzare log di rete, endpoint e sistemi.
Conoscenza dei principali vettori di attacco, vulnerabilità (CVE) e framework CVSS.
Esperienza con strumenti EDR/XDR.
Conoscenze di networking, sistemi Windows/Linux e protocolli di rete.
xysqume
Capacità di utilizzare linguaggi di scripting (Python, PowerShell o Bash) per automatizzare attività di analisi.
Conoscenze linguistiche:
Italiano (Madre lingua)
Inglese (Fluente)
Francese eo Tedesco (base) sono graditi
Competenze organizzative/Soft skills:
Esperienza in contesti multiculturali
Capacità di lavorare in team
#J-*****-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8j6yi8