CTI Analyst
Pubblicato il 26-10-2026 - Mbda in Roma
Overview
In questa funzione, supporti la postura di sicurezza aziendale attraverso l'analisi e il contestualizzare delle minacce informatiche. Lavorerai nel team Digital Excellence per trasformare l'intelligence in azioni operative, potenziando il SOC e i processi di incident response. Monitorerai le fonti di Cyber Threat Intelligence e arricchirai gli alert SIEM con contesto pratico. Il ruolo offre opportunità di contribuire a una strategia di threat intel avanzata, in un contesto multinazionale e altamente tecnologico.
Responsabilità
- Monitorare e analizzare fonti di Cyber Threat Intelligence (OSINT, commerciali e governative)
- Identificare e valutare IOC, TTP e malware
- Correlare eventi di sicurezza con threat intel per individuare minacce emergenti
- Supportare il SOC in detection, triage e investigazione degli incidenti
- Produrre report tattici, operativi e strategici sulle minacce cyber
- Arricchire gli alert del SIEM con contesto dalle piattaforme di Threat Intelligence
- Collaborare con Incident Response durante la gestione degli incidenti
- Mantenere e aggiornare use case, regole di correlazione e playbook di rilevamento
- Monitorare campagne APT, malware, ransomware e nuove vulnerabilità
- Condividere informazioni sulle minacce tramite MITRE ATT&CK;,
STIX/TAXII e Kill Chain
- Cooperare con il Security Operations Center (SOC)
Requisiti fondamentali
- Laurea in Informatica (o ingegneria informatica, cybersecurity) con votazione minima 100
- Almeno 3 anni di esperienza nel ruolo
- Conoscenza delle metodologie di Cyber Threat Intelligence e del ciclo di intelligence
- Esperienza con SIEM (Microsoft Sentinel, Splunk, IBM QRadar, Elastic, ecc.)
- Conoscenza del framework MITRE ATT&CK;
- Analisi di IOC, TTP e malware
- Familiarità con piattaforme TIP come MISP, OpenCTI o ThreatConnect
- Conoscenza di STIX/TAXII
- Capacità di analizzare log di rete, endpoint e sistemi
- Conoscenza di vettori di attacco, CVE e CVSS
- Esperienza con strumenti EDR/XDR
- Conoscenze di networking, Windows/Linux e protocolli di rete
- Capacità di scripting (Python, PowerShell o Bash) per automazione
- Lingue: Italiano madre, Inglese fluente, Francese/Tedesco base graditi
- Esperienza in contesti multiculturali
- Capacità di lavorare in team
- Comunicazione chiara e orientamento all'azione
- Cyber Threat Intelligence
- SIEM (Microsoft Sentinel, Splunk, IBM QRadar, Elastic)
- MITRE ATT&CK;