Rif.20 220228 27528 - Team Leader & Incident Milano

Rif.20 220228 27528 - Team Leader & Incident
Milano
Lombardia, Milano

Education Qualification**: Laurea in Informatica o cultura equivalente;

**Seniority**: Middle/Senior (almeno 4-5 anni di esperienza pregressa).

**Role and activities**:

- Fornire supporto al cliente per rilevare possibili minacce ai dati ed alle infrastrutture aziendali;

- Analisi degli incidenti, della ricostruzione dei pattern di attacco, dell'analisi degli attack vectors, dell'analisi dei log e della configurazione/gestione delle appliance di sicurezza;

- Gestire i sistemi SIEM utilizzati in azienda e il loro continuo tuning;

- Analizzare e gestire le segnalazioni ricevute da servizi e soluzioni di sicurezza;

- Tuning continuo delle regole e dei sistemi per garantire la diminuzione dei falsi positivi e ottimizzare l'uso delle risorse, nonché produzione e aggiornamento delle procedure/istruzioni operative;

- Attività di testing ed integrazione delle piattaforme in uso;

- Malware Intelligence;

- Threat Intelligence.

**Must have**:

- Esperienza lavorativa in ambito Cyber Security di almeno 5 anni;

- Conoscenza dei principali standard per la gestione degli incidenti (ad es.

NIST);

- Sicurezza IT (e. g.

network security, endpoint security);

- Sistemi operativi e protocolli di rete;

- Log Analytics;

- Packet analysis;

- Conoscenza delle metodologie di attacco e TTP (Tactics, Techniques, Procedures);

- Conoscenza dei principali strumenti utilizzati all'interno di un Security Operations Center compresi: SIEM, Vulnerability Scanning, IDS/IPS e Antivirus;

- Possesso di almeno due certificazioni inerenti all'area Cyber Security quali CEH, ECSA, CTIA, ECIH, CompTIA Security+.

**Language**:

- Buona conoscenza della lingua inglese scritta e parlata.

**Location**: Milano (da remoto e in presenza);

**Start**: Asap;

**Duration**: Lunga visibilità.

La ricerca è rivolta ad entrambi i sessi (ai sensi delle leggi 903/77 e 125/91).

Si richiede di inviare il curriculum in formato europeo con il dettaglio dei progetti seguiti e delle tecnologie utilizzate.

Si raccomanda di includere l'autorizzazione al trattamento dei dati personali (D. Lgs.

art. 13 del Regolamento UE 2016/679).

Competenze richieste: Must have**:

- Esperienza lavorativa in ambito Cyber Security di almeno 5 anni;

- Conoscenza dei principali standard per la gestione degli incidenti (ad es.

NIST);

- Sicurezza IT (e. g.

network security, endpoint security);

- Sistemi operativi e protocolli di rete;

- Log Analytics;

- Packet analysis;

- Conoscenza delle metodologie di attacco e TTP (Tactics, Techniques, Procedures);

- Conoscenza dei principali strumenti utilizzati all'interno di un Security Operations Center compresi: SIEM, Vulnerability Scanning, IDS/IPS e Antivirus;

- Possesso di almeno due certificazioni inerenti all'area Cyber Security quali CEH, ECSA, CTIA, ECIH, CompTIA Security+.