Cyber Security Incident Responder
Pubblicato il 20-10-2026 - Engineering ITS in Milano
Cosa ti proponiamo:All’interno della divisioneENG DIGITAL, per la Business LineEng Security, siamo alla ricerca di una risorsa per il ruolo di Cyber Security Incident Responder. La figura verrà inserita nell’area Cyber Defence, specializzata nella fornitura di servizi ad alto valore aggiunto nell’ambito della Cyber Security, e si occuperà di intervenire presso i clienti che hanno subìto incidenti di sicurezza partecipando a turnazioni di reperibilità 24/7.Quali saranno le tue attività e responsabilità?Svolgere attività di investigazione e analisi degli incidenti di sicurezza informatica, contribuendo all’identificazione delle cause, alla valutazione dell’impatto e al ripristino dell’operatività delle infrastrutture coinvolte; Supportare le attività di contenimento, eradicazione e remediation, collaborando con i team tecnici nell’implementazione delle misure correttive necessarie; Effettuare attività di Digital Forensics su endpoint, server e apparati di rete, analizzando log,
eventi di sicurezza ed evidenze digitali a supporto delle investigazioni; Eseguire attività di malware analysis e reverse engineering di base per individuare indicatori di compromissione (IoC) utili alla risposta agli incidenti; Identificare e classificare le tattiche, le tecniche e le procedure (TTP) utilizzate dagli attaccanti, contribuendo alla ricostruzione delle modalità di compromissione e al miglioramento delle capacità di rilevamento; Svolgere attività di Threat Hunting per individuare potenziali compromissioni, comportamenti anomali e indicatori di attività malevole negli ambienti dei clienti; Collaborare con le risorse IT e di sicurezza dei clienti durante la gestione degli incidenti, fornendo supporto tecnico nelle attività di analisi, ripristino e remediation; Redigere incident report, documentando le evidenze raccolte, le analisi svolte, le azioni intraprese e le raccomandazioni di miglioramento; Contribuire al miglioramento continuo dei processi e delle procedure di Incident Response a