Analista Cert Senior - Detection, Incident Response & Modern Microsoft Security
Fincantieri Nex Tech Sp A, società del Gruppo Fincantieri, è specializzata nello sviluppo di soluzioni tecnologiche e innovative in ambito Maritime & Defence, Smart Infrastructures, Specialized Engineering e Cyber Security & Digital Solutions.
Fincantieri Nex Tech offre inoltre servizi di Ingegneria specializzata, in particolare nel mondo navale e della compatibilità elettromagnetica, facendo leva sulle comprovate capacità maturate nella Ricerca & Sviluppo e nelle conseguenti applicazioni ingegneristiche molte delle quali trasversali ai diversi ambiti applicativi.
Le competenze di ingegneria, acquisiste nello sviluppo di soluzioni high tech e le solide capacità d'integrazione dei sistemi, rendono Fincantieri Nex Tech un player di riferimento in grado di offrire, al mercato in cui opera il Gruppo, un portafoglio di prodotti e servizi innovativi, smart, sicuri, scalabili e sostenibili.
Fincantieri Nex Tech con circa 800 professionisti ed esperti impegnati in Italia ed all'estero, fornisce soluzioni altamente specialistiche a centinaia di clienti nei cinque continenti.
Il gruppo Manpower in collaborazione con E-Phors S.p. A, societàspecializzata in cybersecurity, parte del gruppo Fincantieri, ricerca un/a Analista CERT Senior – Detection, Incident Response & Modern Microsoft Security da inserire nel proprio Cyber Emergency Response Team.
La risorsa opererà come riferimento specialistico di secondo e terzo livello a supporto del SOC H24, contribuendo alla gestione degli incidenti di sicurezza, allo sviluppo delle capacità di detection e all'evoluzione delle piattaforme di difesa. Parteciperà inoltre alla gestione degli ambienti Microsoft Security, con particolare riferimento a Microsoft Sentinel, Defender XDR,
Entra ID e Intune.
Cerchiamo una persona con una solida cultura di cybersecurity, capacità di analisi e approccio partecipativo, interessata a lavorare in ambienti cloud-first e secondo principi Zero Trust.
Mansioni Detection Engineering & Threat Hunting: Sviluppo e tuning di regole di detection avanzate in linguaggio KQL su piattaforme Sentinel e Defender XDR. Incident Response L2/L3: Gestione end-to-end dell'incidente (triage, containment, remediation) Advanced Data Correlation: Progettazione di logiche di correlazione tra diverse sorgenti log per l'ottimizzazione dell'alerting e la riduzione dei falsi positivi. Modern Identity & Access Management: Gestione dell'ecosistema Microsoft Entra Endpoint Management & Governance: Configurazione di baseline di sicurezza tramite Intune e gestione dell'onboarding su XDR Automation & Integration: Integrazione e manutenzione di playbook di sicurezza tramite Logic Apps e Power Automate Scalabilità e Migrazioni Multi-Tenant: Supportare la transizione verso architetture di gestione centralizzata (es. Microsoft Lighthouse), curando il setup delle infrastrutture di sicurezza e garantendo che logiche di detection e visibilità siano scalabili e applicabili su diversi ambienti. Data Protection : Supporto alla data protection (DLP/Purview)
Formazione ed Esperienza: Laurea in Informatica/Ing. Informatica o esperienza equivalente. Seniority: Esperienza consolidata di almeno 5 anni maturata in contesti di Cyber Defense. Technical Stack: Ottima conoscenza di KQL, Sentinel, Defender XDR e Microsoft Entra ID. Framework e Metodologia: Conoscenza approfondita del framework MITRE ATT&CK; e adozione dell'approccio Zero Trust.
Lingue:
buona conoscenza della lingua inglese tecnica. Altri fattori qualificanti Cloud Transformation: Esperienza pratica nel superamento delle architetture Active Directory on-premises a favore di modelli Cloud-first. Certificazioni: Possesso di certificazioni specialistiche quali SC-200, SC-300, AZ-500, AZ-104. Operatività: Disponibilità al supporto su incidenti critici e attitudine al lavoro in contesti complessi e dinamici. Piattaforme di Sicurezza Multivendor: Conoscenza ed esperienza operativa su soluzioni SIEM/XDR (es. Crowd Strike, Palo Alto Cortex, Splunk o Sentinel One), con capacità di gestire transizioni tecnologiche da soluzioni legacy ad architetture moderne. Sede di lavoro
Italia – Roma con modalità ibrida. CCNL Metalmeccanico – Tempo indeterminato
Livello di Inquadramento: B2/B3,
Range Retributivo: ***************€. L'azienda definisce il livello di inquadramento, la retribuzione e la tipologia contrattuale in coerenza con il sistema di classificazione e le politiche retributive aziendali. L'offerta al candidato o alla candidata sarà motivata da criteri oggettivi e verificabili, coerenti con l'esperienza, le competenze e le responsabilità del ruolo, nel rispetto della normativa vigente in materia di equità e trasparenza retributiva.
Fincantieri Nex Tech offre inoltre servizi di Ingegneria specializzata, in particolare nel mondo navale e della compatibilità elettromagnetica, facendo leva sulle comprovate capacità maturate nella Ricerca & Sviluppo e nelle conseguenti applicazioni ingegneristiche molte delle quali trasversali ai diversi ambiti applicativi.
Le competenze di ingegneria, acquisiste nello sviluppo di soluzioni high tech e le solide capacità d'integrazione dei sistemi, rendono Fincantieri Nex Tech un player di riferimento in grado di offrire, al mercato in cui opera il Gruppo, un portafoglio di prodotti e servizi innovativi, smart, sicuri, scalabili e sostenibili.
Fincantieri Nex Tech con circa 800 professionisti ed esperti impegnati in Italia ed all'estero, fornisce soluzioni altamente specialistiche a centinaia di clienti nei cinque continenti.
Il gruppo Manpower in collaborazione con E-Phors S.p. A, societàspecializzata in cybersecurity, parte del gruppo Fincantieri, ricerca un/a Analista CERT Senior – Detection, Incident Response & Modern Microsoft Security da inserire nel proprio Cyber Emergency Response Team.
La risorsa opererà come riferimento specialistico di secondo e terzo livello a supporto del SOC H24, contribuendo alla gestione degli incidenti di sicurezza, allo sviluppo delle capacità di detection e all'evoluzione delle piattaforme di difesa. Parteciperà inoltre alla gestione degli ambienti Microsoft Security, con particolare riferimento a Microsoft Sentinel, Defender XDR,
Entra ID e Intune.
Cerchiamo una persona con una solida cultura di cybersecurity, capacità di analisi e approccio partecipativo, interessata a lavorare in ambienti cloud-first e secondo principi Zero Trust.
Mansioni Detection Engineering & Threat Hunting: Sviluppo e tuning di regole di detection avanzate in linguaggio KQL su piattaforme Sentinel e Defender XDR. Incident Response L2/L3: Gestione end-to-end dell'incidente (triage, containment, remediation) Advanced Data Correlation: Progettazione di logiche di correlazione tra diverse sorgenti log per l'ottimizzazione dell'alerting e la riduzione dei falsi positivi. Modern Identity & Access Management: Gestione dell'ecosistema Microsoft Entra Endpoint Management & Governance: Configurazione di baseline di sicurezza tramite Intune e gestione dell'onboarding su XDR Automation & Integration: Integrazione e manutenzione di playbook di sicurezza tramite Logic Apps e Power Automate Scalabilità e Migrazioni Multi-Tenant: Supportare la transizione verso architetture di gestione centralizzata (es. Microsoft Lighthouse), curando il setup delle infrastrutture di sicurezza e garantendo che logiche di detection e visibilità siano scalabili e applicabili su diversi ambienti. Data Protection : Supporto alla data protection (DLP/Purview)
Formazione ed Esperienza: Laurea in Informatica/Ing. Informatica o esperienza equivalente. Seniority: Esperienza consolidata di almeno 5 anni maturata in contesti di Cyber Defense. Technical Stack: Ottima conoscenza di KQL, Sentinel, Defender XDR e Microsoft Entra ID. Framework e Metodologia: Conoscenza approfondita del framework MITRE ATT&CK; e adozione dell'approccio Zero Trust.
Lingue:
buona conoscenza della lingua inglese tecnica. Altri fattori qualificanti Cloud Transformation: Esperienza pratica nel superamento delle architetture Active Directory on-premises a favore di modelli Cloud-first. Certificazioni: Possesso di certificazioni specialistiche quali SC-200, SC-300, AZ-500, AZ-104. Operatività: Disponibilità al supporto su incidenti critici e attitudine al lavoro in contesti complessi e dinamici. Piattaforme di Sicurezza Multivendor: Conoscenza ed esperienza operativa su soluzioni SIEM/XDR (es. Crowd Strike, Palo Alto Cortex, Splunk o Sentinel One), con capacità di gestire transizioni tecnologiche da soluzioni legacy ad architetture moderne. Sede di lavoro
Italia – Roma con modalità ibrida. CCNL Metalmeccanico – Tempo indeterminato
Livello di Inquadramento: B2/B3,
Range Retributivo: ***************€. L'azienda definisce il livello di inquadramento, la retribuzione e la tipologia contrattuale in coerenza con il sistema di classificazione e le politiche retributive aziendali. L'offerta al candidato o alla candidata sarà motivata da criteri oggettivi e verificabili, coerenti con l'esperienza, le competenze e le responsabilità del ruolo, nel rispetto della normativa vigente in materia di equità e trasparenza retributiva.