Stiamo cercando un Cyber Risk & Vulnerability Analyst altamente qualificato da inserire nel nostro team di sicurezza informatica. Il candidato ideale sarà responsabile della gestione end-to-end del nostro ecosistema di Threat & Vulnerability Management, compresi i componenti di scansione basati su agenti, l'integrazione con i flussi di lavoro di correzione aziendali e l'allineamento con i processi di gestione delle vulnerabilità. Questo ruolo richiede forti capacità analitiche, una profonda competenza tecnica ed eccellenti capacità di collaborazione tra i team.
Responsabilità principali:
1. Eseguire vulnerability assessments, convalidare i risultati e dare priorità alla correzione in base al rischio, alla sfruttabilità e all'impatto sul business.
2. Gestire e ottimizzare la piattaforma di vulnerability management, comprese le politiche di scansione, la distribuzione degli agenti, lo stato di salute della piattaforma e la copertura delle risorse.
3. Mantenere e migliorare le integrazioni con la piattaforma di Vulnerability Management, garantendo l'acquisizione accurata dei dati, la correlazione CMDB e i flussi di lavoro automatizzati di ticketing.
4. Automatizzare le attività operative utilizzando Python (integrazioni API, elaborazione dei dati).
5. Collaborare con i team di infrastruttura, applicazioni, DevOps e Security Engineering per supportare le attività di correzione e le iniziative di riduzione dei rischi.
Requisiti e competenze:
6. Solida esperienza pratica con piattaforme di vulnerability management e strumenti di scansione basati su agenti.
7. Esperienza con sistemi di orchestrazione della correzione basati sul flusso di lavoro.
8. Solida conoscenza dei sistemi operativi Windows Server e Linux.
9. Ottime competenze di scripting Python per l'automazione e l'interazione API.
10. Buona comprensione dei framework di classificazione e valutazione delle vulnerabilità (CVSS, CWE, NIST).
11. Eccellenti capacità di lavoro di squadra, comunicazione e coordinamento tra team.
Qualifiche preferenziali:
12. Esperienza con ambienti cloud (AWS/Azure/GCP).
13. Familiarità con CI/CD e DevSecOps.
14. Conoscenza di ulteriori strumenti di scripting (PowerShell, Bash, automazione API).
15. Certificazioni di sicurezza (Security+, CySA+, eJPT, GSEC, ecc.).