NSR è un'azienda italiana di technology consulting e system integration con una robusto attitudine all'innovazione, presente sul mercato da più di 30 anni e attiva da più di 10 anni nel mondo della Cybersecurity e della Data Protection.
Il volume delle attività è in crescita costante, di pari passo con l'incremento del personale, costituito da persone con una passione per l'implementazione di soluzioni di sicurezza IT in ambienti complessi e su contesti mission critical.
Banche, pubbliche amministrazioni, principali società Telco, grandi aziende pubbliche e private sono tra i principali clienti a cui NSR fornisce soluzioni innovative e affidabili nell'ambito della cybersecurity e della protezione dei dati.
In particolare, nell'ambito dei servizi di SOC Remoto erogati per diversi clienti, cerchiamo una figura di
Security Analyst - Incident Management e Threat Hunting
.
La figura avrà la responsabilità della gestione di attività di
incident management di secondo livello e threat hunting
.
In particolare, sarà in grado di analizzare in maniera autonoma un incident di sicurezza, effettuare ricerche sui
sistemi SIEM
per individuare gli eventi collegati, valutare il rischio associato a un evento di sicurezza e definire una possibile remediation per mitigare una minaccia di cybersecurity.
Requisiti richiesti:
Conoscenza di base di
infrastrutture IT complesse
: Reti e protocolli di comunicazione, Database, Application Server, WebServer
Conoscenza di base di sistemi operativi Server:
Linux e Windows
Conoscenza approfondita delle normative di
data privacy e data protection
Conoscenza approfondita dei concetti di cyber security e dei principali metodi di attacco
Esperienza comprovata nell'utilizzo di strumenti
SIEM, SOAR, EDR e XDR
per la gestione di eventi di sicurezza, con preferenza per la piattaforma Netwitness
Esperienza nella gestione di eventi di sicurezza
Le attività della risorsa includeranno:
Supporto al team di analisti per garantire un lavoro più organico e comunicazioni efficaci
Attività di threat hunting per individuare eventi di sicurezza non rilevati dalle normali attività di incident management
Analisi di eventi di sicurezza utilizzando strumenti di sicurezza come SIEM, EDR e NDR
Contributo alla progettazione e all'evoluzione del servizio di monitoraggio degli eventi di sicurezza
Miglioramento continuo del servizio attraverso le lessons learned
Individuare nuove minacce e valutare misure preventive da adottare
Costituiscono titolo preferenziale il possesso delle seguenti certificazioni.
Le/i candidate/i in possesso dei requisiti sopra descritti possono inviare il proprio Curriculum Vitae, autorizzando il trattamento dei dati personali.
La ricerca è rivolta ai candidati di entrambi i sessi (L.******).
Per maggiori informazioni, leggere l'informativa privacy ai sensi dell'art.13 del Regolamento (U.E.) ******** sulla protezione dei dati (GDPR) sul sito
/
.
#J-*****-Ljbffr