Cybersecurity Specialist
Il ruoloLa risorsa garantisce il presidio operativo relativo al perimetro di Cybersecurity aziendale, fungendo da punto di raccordo tra il SOC esterno e il team IT interno.
L'obiettivo principale è assicurare la corretta gestione degli incidenti, la riduzione del rischio operativo e il miglioramento continuo dei presidi di sicurezza.
ResponsabilitàGestione SOC e triage: gestione end-to-end dei ticket generati dal SOC (SIEM, EDR, NDR, email security, firewall).
Analisi tecnica di 1° e 2° livello (triage), validazione dei falsi positivi e gestione delle escalation.
Incident Response: esecuzione e supporto alle azioni di risposta (revoca credenziali, isolamento endpoint), verifica degli indicatori di compromissione (IOC) e collaborazione con i team Infrastructure & Network.
Vulnerability Management: supporto al processo di scansione e verifica delle remediation applicate (patching, hardening), con follow-up sugli SLA di chiusura.
Awareness: gestione delle campagne interne di phishing e programmi di training per gli utenti in ottica di Security Awareness.
Miglioramento processi: tuning degli alert per la riduzione dei falsi positivi, proposta di nuovi playbook di Incident Response e redazione di report tecnici post-incident (root cause analysis).
Compliance e governance:
supporto alle attività di adeguamento normativo (GDPR & NIS2) e verifica periodica delle baseline di sicurezza.
Esperienza:
da 2 a 5 anni in ruoli in ambito cybersecurity.
Tools Cybersecurity IT: conoscenza pratica di soluzioni SIEM, XDR (Splunk, Sentinel, QRadar, CrowdStrike, Microsoft Defender o similari).
Network Security: padronanza di protocolli TCP/IP, DNS, logica proxy e firewall.
Identity Management: competenza su Entra ID, MFA e Conditional Access.
Incident Lifecycle: conoscenza dei framework di riferimento (es. NIST).
Processi ITSM: familiarità con logiche di ticketing, SLA e processi strutturati di escalation.
Certificazioni di settore (es. Security+, CEH, Blue Team).
Esperienza in contesti manifatturieri/industriali o ambienti ibridi IT/OT.
Competenze base di scripting (PowerShell o Python) per automazione e analisi.
Familiarità con il framework MITRE ATT&CK.;
Inserimento diretto in azienda con contratto a tempo indeterminato.
RAL: *K, in base all'effettiva seniority ed esperienza maturata.
Modalità di lavoro: lavoro in presenza con 1 giorno di remoto a settimana, secondo policy aziendale.
Benefit: Welfare.
Sede di lavoroProvincia di Verona-est.
#J-*-Ljbffr
L'obiettivo principale è assicurare la corretta gestione degli incidenti, la riduzione del rischio operativo e il miglioramento continuo dei presidi di sicurezza.
ResponsabilitàGestione SOC e triage: gestione end-to-end dei ticket generati dal SOC (SIEM, EDR, NDR, email security, firewall).
Analisi tecnica di 1° e 2° livello (triage), validazione dei falsi positivi e gestione delle escalation.
Incident Response: esecuzione e supporto alle azioni di risposta (revoca credenziali, isolamento endpoint), verifica degli indicatori di compromissione (IOC) e collaborazione con i team Infrastructure & Network.
Vulnerability Management: supporto al processo di scansione e verifica delle remediation applicate (patching, hardening), con follow-up sugli SLA di chiusura.
Awareness: gestione delle campagne interne di phishing e programmi di training per gli utenti in ottica di Security Awareness.
Miglioramento processi: tuning degli alert per la riduzione dei falsi positivi, proposta di nuovi playbook di Incident Response e redazione di report tecnici post-incident (root cause analysis).
Compliance e governance:
supporto alle attività di adeguamento normativo (GDPR & NIS2) e verifica periodica delle baseline di sicurezza.
Esperienza:
da 2 a 5 anni in ruoli in ambito cybersecurity.
Tools Cybersecurity IT: conoscenza pratica di soluzioni SIEM, XDR (Splunk, Sentinel, QRadar, CrowdStrike, Microsoft Defender o similari).
Network Security: padronanza di protocolli TCP/IP, DNS, logica proxy e firewall.
Identity Management: competenza su Entra ID, MFA e Conditional Access.
Incident Lifecycle: conoscenza dei framework di riferimento (es. NIST).
Processi ITSM: familiarità con logiche di ticketing, SLA e processi strutturati di escalation.
Certificazioni di settore (es. Security+, CEH, Blue Team).
Esperienza in contesti manifatturieri/industriali o ambienti ibridi IT/OT.
Competenze base di scripting (PowerShell o Python) per automazione e analisi.
Familiarità con il framework MITRE ATT&CK.;
Inserimento diretto in azienda con contratto a tempo indeterminato.
RAL: *K, in base all'effettiva seniority ed esperienza maturata.
Modalità di lavoro: lavoro in presenza con 1 giorno di remoto a settimana, secondo policy aziendale.
Benefit: Welfare.
Sede di lavoroProvincia di Verona-est.
#J-*-Ljbffr