Security Intelligence & Blue Team Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8kvpdt

OverviewIn questa posizione, entrerai nel Blue Team di Cyber Defense per verificare lo stato di sicurezza di servizi e infrastrutture e supportare gli incidenti di sicurezza.
L'obiettivo è proteggere i clienti attraverso analisi, monitoraggio e tattiche di threat intelligence.
Lavorerai con team cross?funzionali per ridurre i rischi e migliorare le difese, contribuendo a progetti di sicurezza avanzata.
Unisciti a un centro di eccellenza che sviluppa competenze e certificazioni nel campo dell'cybersecurity.
Retribuzione / Benefitsformazione continua e accesso a oltre 300 corsi
crescita con certificazioni di settore (es. GCIH, OSCP, GREM)
work-life integration e policy agile
atmosfera etico e inclusivo
opportunità di lavoro in team internazionali
carriera e sviluppo professionale
ResponsabilitàIncident Response: analisi e risposta ad incidenti, triage, raccolta di informazioni di intelligence e forense di base/avanzata
Advanced Security Configuration: installazione e monitoraggio di piattaforme di sicurezza (SIEM, SOAR, XDR, NTA, HIDS/NIDS, NAC, TIP, Firewall, honeypot) e tuning delle regole di correlazione
Security Intelligence: identificazione e analisi di informazioni sulle minacce, OSINT e mitigazione proattiva dei rischi
Verifica dell'esposizione dell'organizzazione (attack surface) tramite OSINT




Creazione e gestione di documentazione tecnica per le security operations
Comunicazione dei rischi di sicurezza e delle mitigazioni a pubblico tecnico e non tecnico
Requisiti fondamentaliLaurea STEM o esperienza equivalente
?1 anno in Security Monitoring/Analyst, Incident Response, Digital Forensics, Threat Hunting, Malware Analysis, OSINT o Cyber Threat Intelligence
Conoscenze pratiche di OT/IT e protocolli di rete, sistemi di sicurezza e virtualizzazione
Esperienza con strumenti di analisi di email sospette e relative metodologie (header, SPF, DMARC, DKIM)
Esperienza con strumenti: network scanner, vulnerability scanner, debugger, disassembler, network analyzer, exploit
Conoscenza di architetture di sicurezza (SIEM, SOAR, XDR, Log Management, Firewall, IDS, Honeypot, Network Security)
Competenza in linguaggi di programmazione (C, Java, C#, Python, Perl, Bash/PowerShell)
Conoscenza di threat landscape, MITRE ATT&CK; e D3FEND
Capacità di proporre soluzioni pratiche in contesti complessi
Inglese fluente; certificazione scritta/parlata B2 preferita
Pensiero out of the box
Collaborazione e lavoro di squadra
Determinazione e passione per innovazione tecnologica
SIEM
SOAR
XDR

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8kvpdt