Security Intelligence & Blue Team Specialist
Overview
In questa posizione, entrerai nel Blue Team di Cyber Defense per verificare lo stato di sicurezza di servizi e infrastrutture e supportare gli incidenti di sicurezza.
L'obiettivo è proteggere i clienti attraverso analisi, monitoraggio e tattiche di threat intelligence.
Lavorerai con team cross?funzionali per ridurre i rischi e migliorare le difese, contribuendo a progetti di sicurezza avanzata.
Unisciti a un centro di eccellenza che sviluppa competenze e certificazioni nel campo dell'cybersecurity.
Retribuzione / Benefits formazione continua e accesso a oltre 300 corsi crescita con certificazioni di settore (es. GCIH, OSCP, GREM) work-life integration e policy agile ambiente etico e inclusivo opportunità di lavoro in team internazionali carriera e crescita professionale Responsabilità Incident Response: analisi e risposta ad incidenti, triage, raccolta di informazioni di intelligence e forense di base/avanzata Advanced Security Configuration: installazione e monitoraggio di piattaforme di sicurezza (SIEM, SOAR, XDR, NTA, HIDS/NIDS, NAC, TIP, Firewall, honeypot) e tuning delle regole di correlazione Security Intelligence: identificazione e analisi di informazioni sulle minacce, OSINT e mitigazione proattiva dei rischi Verifica dell'esposizione dell'organizzazione (attack surface)
tramite OSINT Creazione e gestione di documentazione tecnica per le security operations Comunicazione dei rischi di sicurezza e delle mitigazioni a pubblico tecnico e non tecnico Requisiti fondamentali Laurea STEM o esperienza equivalente ?1 anno in Security Monitoring/Analyst, Incident Response, Digital Forensics, Threat Hunting, Malware Analysis, OSINT o Cyber Threat Intelligence Conoscenze pratiche di OT/IT e protocolli di rete, sistemi di sicurezza e virtualizzazione Esperienza con strumenti di analisi di email sospette e relative metodologie (header, SPF, DMARC, DKIM) Esperienza con strumenti: network scanner, vulnerability scanner, debugger, disassembler, network analyzer, exploit Conoscenza di architetture di sicurezza (SIEM, SOAR, XDR, Log Management, Firewall, IDS, Honeypot, Network Security) Competenza in linguaggi di programmazione (C, Java, C#, Python, Perl, Bash/Power Shell) Conoscenza di threat landscape, MITRE ATT& CK e D3 FEND Capacità di proporre soluzioni pratiche in contesti complessi Inglese fluente; certificazione scritta/parlata B2 preferita Pensiero out of the box Collaborazione e lavoro di squadra Determinazione e passione per innovazione tecnologica SIEM SOAR XDR
In questa posizione, entrerai nel Blue Team di Cyber Defense per verificare lo stato di sicurezza di servizi e infrastrutture e supportare gli incidenti di sicurezza.
L'obiettivo è proteggere i clienti attraverso analisi, monitoraggio e tattiche di threat intelligence.
Lavorerai con team cross?funzionali per ridurre i rischi e migliorare le difese, contribuendo a progetti di sicurezza avanzata.
Unisciti a un centro di eccellenza che sviluppa competenze e certificazioni nel campo dell'cybersecurity.
Retribuzione / Benefits formazione continua e accesso a oltre 300 corsi crescita con certificazioni di settore (es. GCIH, OSCP, GREM) work-life integration e policy agile ambiente etico e inclusivo opportunità di lavoro in team internazionali carriera e crescita professionale Responsabilità Incident Response: analisi e risposta ad incidenti, triage, raccolta di informazioni di intelligence e forense di base/avanzata Advanced Security Configuration: installazione e monitoraggio di piattaforme di sicurezza (SIEM, SOAR, XDR, NTA, HIDS/NIDS, NAC, TIP, Firewall, honeypot) e tuning delle regole di correlazione Security Intelligence: identificazione e analisi di informazioni sulle minacce, OSINT e mitigazione proattiva dei rischi Verifica dell'esposizione dell'organizzazione (attack surface)
tramite OSINT Creazione e gestione di documentazione tecnica per le security operations Comunicazione dei rischi di sicurezza e delle mitigazioni a pubblico tecnico e non tecnico Requisiti fondamentali Laurea STEM o esperienza equivalente ?1 anno in Security Monitoring/Analyst, Incident Response, Digital Forensics, Threat Hunting, Malware Analysis, OSINT o Cyber Threat Intelligence Conoscenze pratiche di OT/IT e protocolli di rete, sistemi di sicurezza e virtualizzazione Esperienza con strumenti di analisi di email sospette e relative metodologie (header, SPF, DMARC, DKIM) Esperienza con strumenti: network scanner, vulnerability scanner, debugger, disassembler, network analyzer, exploit Conoscenza di architetture di sicurezza (SIEM, SOAR, XDR, Log Management, Firewall, IDS, Honeypot, Network Security) Competenza in linguaggi di programmazione (C, Java, C#, Python, Perl, Bash/Power Shell) Conoscenza di threat landscape, MITRE ATT& CK e D3 FEND Capacità di proporre soluzioni pratiche in contesti complessi Inglese fluente; certificazione scritta/parlata B2 preferita Pensiero out of the box Collaborazione e lavoro di squadra Determinazione e passione per innovazione tecnologica SIEM SOAR XDR