Security Intelligence & Blue Team Specialist
Pubblicato il 23-10-2026 - Business Integration Partners in Varese
Overview In questa posizione, entrerai nel Blue Team di Cyber Defense per verificare lo stato di sicurezza di servizi e infrastrutture e supportare gli incidenti di sicurezza. L’obiettivo è proteggere i clienti attraverso analisi, monitoraggio e tattiche di threat intelligence. Lavorerai con team cross‑funzionali per ridurre i rischi e migliorare le difese, contribuendo a progetti di sicurezza avanzata.
Unisciti a un centro di eccellenza che sviluppa competenze e certificazioni nel campo dell’cybersecurity.
Retribuzione / Benefits
- formazione continua e accesso a oltre 300 corsi
- crescita con certificazioni di settore (es. GCIH, OSCP, GREM)
- work-life integration e policy agile
- ambiente etico e inclusivo
- possibilità di lavoro in team internazionali
- carriera e sviluppo professionale
Responsabilità
- Incident Response: analisi e risposta ad incidenti, triage, raccolta di informazioni di intelligence e forense di base/avanzata
- Advanced Security Configuration: installazione e monitoraggio di piattaforme di sicurezza (SIEM, SOAR, XDR, NTA, HIDS/NIDS, NAC, TIP, Firewall, honeypot) e tuning delle regole di correlazione
- Security Intelligence: identificazione e analisi di informazioni sulle minacce, OSINT e mitigazione proattiva dei rischi
- Verifica dell’esposizione dell’organizzazione (attack surface) tramite OSINT
- Creazione e gestione di documentazione tecnica per le security operations
- Comunicazione dei rischi di sicurezza e delle mitigazioni a pubblico tecnico e non tecnico
Requisiti fondamentali
- Laurea STEM o esperienza equivalente
- ≥1 anno in Security Monitoring/Analyst, Incident Response, Digital Forensics, Threat Hunting, Malware Analysis, OSINT o Cyber Threat Intelligence
- Conoscenze pratiche di OT/IT e protocolli di rete, sistemi di sicurezza e virtualizzazione
- Esperienza con strumenti di analisi di email sospette e relative metodologie (header, SPF, DMARC, DKIM)
- Esperienza con strumenti: network scanner, vulnerability scanner, debugger, disassembler, network analyzer, exploit
- Conoscenza di architetture di sicurezza (SIEM, SOAR, XDR, Log Management, Firewall, IDS, Honeypot, Network Security)
- Competenza in linguaggi di programmazione (C, Java, C#, Python, Perl, Bash/PowerShell)
- Conoscenza di threat landscape, MITRE ATT&CK; e D3FEND
- Capacità di proporre soluzioni pratiche in contesti complessi
- Inglese fluente; certificazione scritta/parlata B2 preferita
- Pensiero out of the box
- Collaborazione e lavoro di squadra
- Determinazione e passione per innovazione tecnologica
- SIEM
- SOAR
- XDR