Security Intelligence

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8lydts

pp“Quando si tratta di prevenire attacchi informatici, indosso la mia armatura blu e gestisco le minacce cyber in prima linea.” Se ti rivedi in questa descrizione, continua a leggere per scoprire

chi siamo
e quali possibilità possiamo offrirti /È il Centro di Eccellenza di BIP Group specializzato in servizi e soluzioni per il contrasto delle minacce provenienti dal cyber space. bCyber Security Strategy /b, bTechnology and Cyber Defense /b e stiamo cercando un bSecurity Intelligence Blue Team Specialist /b che entri a far parte del nostro bSecurity Intelligence Blue Team di Cyber Defense /b, contribuendo insieme a noi a proteggere il business dei nostri clienti. /h3 pAll’interno del bBlue Team /b di bCyber Defense /b, abbiamo la responsabilità di verificare lo stato di sicurezza di servizi ed infrastrutture e fornire supporto qualificato in caso di incidenti, lavorando nell’ambito delle Cybersecurity operations. /h3 pHai l’abilità di pensare “out of the box”, hai voglia di mettere in campo le tue idee e le tue capacità, ti piace lavorare con gli altri, sei una persona determinata e ti appassionano innovazione e tecnologie? /p h3Cosa ci aspettiamo da te: /h3 ul liIncident Response: analisi e risposta ad incidenti di sicurezza e monitoraggio di applicativi di security, triage e raccolta di informazioni di intelligence a supporto dell’analisi, malware analysis di base e avanzata, acquisizione ed analisi forense degli asset impattati. /li liAdvanced Security Configuration: installazione, configurazione avanzata e monitoraggio di piattaforme di sicurezza (es. SIEM, SOAR, EDR, XDR, NTA, HIDS, NIDS, NAC, TIP, Firewall, honeypot, etc.). li liSecurity Intelligence: identificazione, ricerca,



correlazione e analisi delle informazioni riguardanti l’intelligence sulle minacce al fine di proteggere preventivamente e proattivamente il cliente e ridurre il rischio cyber. Verifica dell’esposizione (attack surface) dell'organizzazione attraverso tecniche di ricerca Open Source Intelligence (OSINT). /li /ul h3Di seguito puoi approfondire i requisiti e le caratteristiche della persona che stiamo cercando: /h3 ul liLaurea STEM (Scienze, Tecnologia, Ingegneria e Matematica) o esperienza equivalente. /li liEsperienza lavorativa fino a 2 anni in attività come: Security Monitoring, Security Analyst, analisi log di rete e di sicurezza, Incident Response, Digital Forensics, Threat Hunting, Malware Analysis, OSINT e Cyber Threat Intelligence. /li liConoscenze pratiche e analisi di sicurezza di sistemi operativi (Linux, Unix, Windows, OS X, iOS, Android), reti di comunicazione, protocolli di rete, sistemi di sicurezza e virtualizzazione. /li liConoscenze pratiche dei tool per l’analisi di email sospette e relative metodologie (es. li liConoscenza ed esperienza diretta su architetture e soluzioni tecnologiche di sicurezza informatica (es.: SIEM, SOAR, XDR, Log Management, Firewall, IDS, Honeypot, Network Security, etc.). /li liBuona padronanza di uno o più linguaggi di programmazione come C, Java, C#, Perl, Python e bash/Powershell scripting. /li liConoscenza delle principali minacce informatiche, vettori di attacco, dei Threat Actors e relative TTP mappandole con il framework MITRE ATTCK e D3FEND.



/li liCapacità di applicare i principi della sicurezza dei sistemi e delle reti a situazioni reali fornendo soluzioni attuabili in contesti complessi ed eventuali alternative. /li liCapacità di creare documenti tecnici relativi alla security operation (incident response). /li liLivello di inglese fluente, costituisce titolo preferenziale certificazione di livello scritto e parlato almeno B2. /li /ul h3Verrà considerato un plus: /h3 ul liAvere conseguito certificazioni di sicurezza: CEH, eCIR (Certified Incident Responder), Comptia Security+, Blue Team Level 1, CSA (Certified SOC Analyst), OSCP, GCIH, eCMAP, GREM, GCFA, Certified Forensic Analyst GCFE, eCDFP. /li liRimanere informato sulle minacce informatiche emergenti, sugli attori delle minacce e sulle TTP avanzate. /li liComprendere le considerazioni di sicurezza degli ambienti IT e/o OT. /li liComunicare efficacemente i rischi di sicurezza e le strategie di mitigazione a un pubblico tecnico e non tecnico. /li /ul h3Cosa possiamo prometterti: /h3 ul liNon sarai mai un numero, anche se i numeri (binari) per noi contano. /li liLe vulnerabilità sono un problema, ma solo quelle dei nostri clienti. li /ul pInoltre, la crescita in BIP CyberSec prevede un piano di formazione continuo con l’obiettivo di sviluppare nuove competenze e conoscenze in ambito cybersecurity, anche attraverso il conseguimento delle più importanti certificazioni di settore (es. GCIH, GREM, eCIR, eCDFP, OSCP). /p h3Scopri BIP CyberSec /h3 pLa nostra avventura è iniziata nel 2013 in Italia, dall'idea di due partner / gruppo all'avanguardia di BIP, desiderosi di creare un impatto reale nella gestione e protezione dei rischi informatici, consapevoli che la cybersecurity sarebbe presto diventata una questione centrale per le az

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8lydts