Cyber Security Incident Responder
Cosa ti proponiamo: All'interno della divisione ENG DIGITAL, per la Business Line Eng Security, siamo alla ricerca di una risorsa per il ruolo di Cyber Security Incident Responder .
La figura verrà inserita nell'area Cyber Defence, specializzata nella fornitura di servizi ad alto valore aggiunto nell'ambito della Cyber Security, e si occuperà di intervenire presso i clienti che hanno subìto incidenti di sicurezza partecipando a turnazioni di reperibilità 24/7.
Quali saranno le tue attività e responsabilità?
Svolgere attività di investigazione e analisi degli incidenti di sicurezza informatica, contribuendo all'identificazione delle cause, alla valutazione dell'impatto e al ripristino dell'operatività delle infrastrutture coinvolte; Supportare le attività di contenimento, eradicazione e remediation,
collaborando con i team tecnici nell'implementazione delle misure correttive necessarie; Effettuare attività di Digital Forensics su endpoint, server e apparati di rete, analizzando log, eventi di sicurezza ed evidenze digitali a supporto delle investigazioni; Eseguire attività di malware analysis e reverse engineering di base per individuare indicatori di compromissione (IoC) utili alla risposta agli incidenti; Identificare e classificare le tattiche, le tecniche e le procedure (TTP) utilizzate dagli attaccanti, contribuendo alla ricostruzione delle modalità di compromissione e al migliorame
La figura verrà inserita nell'area Cyber Defence, specializzata nella fornitura di servizi ad alto valore aggiunto nell'ambito della Cyber Security, e si occuperà di intervenire presso i clienti che hanno subìto incidenti di sicurezza partecipando a turnazioni di reperibilità 24/7.
Quali saranno le tue attività e responsabilità?
Svolgere attività di investigazione e analisi degli incidenti di sicurezza informatica, contribuendo all'identificazione delle cause, alla valutazione dell'impatto e al ripristino dell'operatività delle infrastrutture coinvolte; Supportare le attività di contenimento, eradicazione e remediation,
collaborando con i team tecnici nell'implementazione delle misure correttive necessarie; Effettuare attività di Digital Forensics su endpoint, server e apparati di rete, analizzando log, eventi di sicurezza ed evidenze digitali a supporto delle investigazioni; Eseguire attività di malware analysis e reverse engineering di base per individuare indicatori di compromissione (IoC) utili alla risposta agli incidenti; Identificare e classificare le tattiche, le tecniche e le procedure (TTP) utilizzate dagli attaccanti, contribuendo alla ricostruzione delle modalità di compromissione e al migliorame