Cyber Security Incident Responder
bOverview /b pIn questo ruolo ti occuperai di rispondere a incidenti di sicurezza per i clienti, operando in un team di Cyber Defence e contribuendo a mitigare e ripristinare le infrastrutture colpite. Ciò include analisi forense, analisi di log e gestione delle contromisure in tempi di reperibilità 24/7. Avrai modo di guidare attività di containment, eradication e remediation e di migliorare processi e tecniche di Incident Response. Lavorerai a stretto contatto con team IT e di sicurezza dei clienti e parteciperai a formazione e condivisione delle conoscenze all’interno del team. /p bRetribuzione / Benefits /bullibuoni pasto /liliwelfare aziendale /lilismart working /liliassicurazione sanitaria /liliformazione /li /ul bResponsabilità /bulliInvestigare e analizzare incidenti di sicurezza, identificando cause, impatto e ripristino /liliSupportare containment, eradication e remediation in collaborazione con i team tecnici /liliCondurre Digital Forensics su endpoint, server e reti analizzando log ed evidenze /liliEseguire malware analysis e reverse engineering di base per individuare IoC /liliIdentificare TTP degli attacker e contribuire al miglioramento del rilevamento /liliSvolgere Threat Hunting per identificare compromissioni e attività anomale /liliCollaborare con risorse IT e di sicurezza del cliente durante gestione degli incidenti /liliRedigere incident report e raccomandazioni di miglioramento /liliContribuire al miglioramento continuo dei processi di Incident Response e knowledge sharing /liliPartecipare a formazione e condivisione di conoscenze nel team /li /ul bRequisiti fondamentali /bulliEsperienza DFIR 2–3+ anni /liliConoscenza delle fasi dell’Incident Response dall’identificazione al post-incidente /liliAnalisi di log ed evidenze da endpoint, server, rete e piattaforme di sicurezza /liliFamiliarità con SIEM, EDR/XDR e strumenti forensi (Velociraptor, Zimmerman tools, Sysinternals, Volatility, Autopsy) /liliFamiliarità con strumenti di Intelligenza Artificiale generativa applicati alla Cyber Security /liliEsperienza Threat Hunting o rilevamento intrusioni in CERT/SOC /liliConoscenza attuale di minacce, tecniche di attacco e best practice /liliConoscenza base di Windows e Linux, reti e meccanismi di autenticazione /liliCapacità di redigere documentazione tecnica e incident report /liliBuone capacità comunicative e collaborazione con team tecnici e referenti dei clienti /liliBuona conoscenza dell’inglese /liliMalware Analysis e certificazioni rilevanti costituiranno titolo preferenziale /li /ululliAmbizione /liliProattività /liliTrasparenza /liliSIEM /liliEDR/XDR /liliVelociraptor /li /ul