Security Specialist Vicenza

Security Specialist
Vicenza
Veneto, Vicenza

Per conto di una realtà italiana specializzata nella realizzazione di infrastrutture di nuova generazione e nell'erogazione di servizi personalizzati in ambito NetworkData Center, Cyber Security, CommunicationCollaboration, siamo alla ricerca di un Security Specialist. Principali responsabilità:Inseririto all'interno del team di sicurezza informatica, la risorsa si occuperà attivamente di Threat Hunting e protezione / monitoraggio delle infrastrutture IT, collaborando con il team per identificare e mitigare le minacce informatiche. ResponsabilitàCondurre attività diThreat Huntingper rilevare proattivamente potenziali minacce all'interno dell'infrastruttura aziendale. Gestire e configurare dispositivi di sicurezza, inclusiEDR, Firewall, IDS/IPSe altri strumenti di difesa. Collaborare alla risoluzione di incidenti di sicurezza informatica, utilizzando framework comeNISTeMITRE ATTCKper la classificazione e gestione delle minacce. Monitorare ed applicare aggiornamenti di sicurezza e CVE, con una comprensione del sistema CVSS per la valutazione delle vulnerabilità. Supportare la gestione e l'analisi dei ticket tramite sistemi di ticketing. Partecipare a progetti interni per migliorare le strategie di sicurezza, contribuendo con conoscenze sui principali attacchi informatici e sulle tecniche di protezione. Principali caratteristiche richieste:Ottima conoscenza dellostack ISO/OSI(Layer 1 – Layer 7) e dei principali protocolli di rete (es. SMB, FTP, SSH, DHCP, DNS). Capacità di configurare e gestiresubnetting(IP, subnet mask, gateway) e buona comprensione del funzionamento diswitch, VLANe delle rotte. Familiarità conActive Directorye conoscenza base dellacrittografia(simmetrica e asimmetrica). Competenze sugli attacchi principali OWASP (ad es. XSS, SQL Injection). Conoscenza dei principi fondamentali diConfidentiality, Integrity, Availability, Authentication, eNon-Repudiation. Conoscenza delle principali fasi di un attacco informatico (reconnaissance, weaponization, delivery, exploitation, installation, command and control, actions on objectives). Preferibile esperienza con i framework di sicurezzaNISTeMITRE ATTCK. Propensione a lavorare con un ampio spettro di tecnologie, adattandosi velocemente a nuovi strumenti e metodologie. Requisiti Opzionali/PreferenzialiCertificazioni di sicurezza comeCEH, CompTIA Security+, OSCPo altre equivalenti.

#J-18808-Ljbffr