Pubblicato il 17 giugno
Mansioni della posizione
La posizione è aperta all'interno del team di Deloitte.### What impact will you make? Si assicuri di leggere l'intera descrizione riportata di seguito e di candidarsi immediatamente se è sicuro/a di soddisfare tutti i requisiti. **Experienced - Cyber Threat Intelligence **Stiamo cercando una figura di Senior Consultant da inserire nel team Cyber Threat Intelligence presso la sede di Milano/Roma, con modalità di lavoro hybrid.La practice Cyber Threat Intelligence (CTI) supporta i propri Clienti attraverso la raccolta, l'analisi e l'interpretazione di informazioni relative alle minacce informatiche attuali ed emergenti. Attraverso l'identificazione degli attori malevoli, la comprensione delle loro tattiche, tecniche e procedure (TTP) e l'analisi di vulnerabilità e indicatori di compromissione (IoC), la CTI consente alle organizzazioni di anticipare le minacce, ridurre il rischio e supportare le decisioni di sicurezza a livello strategico, operativo e tattico.La figura ricercata contribuirà allo sviluppo e all'evoluzione dei servizi di Cyber Threat Intelligence, collaborando con i team SOC, Incident Response e Threat Hunting e supportando i Clienti nella definizione di soluzioni e use case in grado di generare valore concreto per il business.### Your RoleLa risorsa entrerà a far parte del team Cyber Threat Intelligence e sarà coinvolta nelle seguenti attività: * Raccolta, analisi e correlazione di informazioni provenienti da fonti OSINT, feed di intelligence, piattaforme specializzate e altre sorgenti informative. * Monitoraggio di minacce, attori malevoli e campagne di attacco, con analisi delle TTP e identificazione di trend emergenti. * Sviluppo di nuovi servizi, tool e automazione che permettano di ridurre al minimo attività ripetitive e aumentare la qualità dei servizi offerti. * Produzione di report strategici, operativi e tattici destinati a stakeholder tecnici e manageriali. * Collaborazione con i team SOC e Incident Response per integrare la threat intelligence nei processi di detection, triage e gestione degli incidenti. * Definizione e miglioramento di use case e processi per aumentare l'efficacia delle attività di monitoraggio e risposta. * Supporto alla progettazione e all'evoluzione di servizi innovativi di Cyber Threat Intelligence sulla base delle esigenze dei Clienti e delle tendenze del mercato. * Contributo alle attività di prevendita, workshop e definizione di offerte e proposizioni di valore. * Supporto ai Clienti nell'adozione di framework e capability di Threat Intelligence. * Gestione e sviluppo delle knowledge base interne relative a minacce, IoC, attori e TTP. * Presentazione dei risultati e delle evidenze a interlocutori tecnici e manageriali.### What We OfferLa retribuzione prevista per questa posizione è compresa tra EUR 39.000 e EUR 49.000 per il grade Senior Consultant in applicazione del CCNL Terziario Distribuzione e Servizi.La definizione del compenso specifico, inclusi eventuali elementi variabili (come MBO) o benefit accessori, dipenderà dalla valutazione del profilo rispetto ai requisiti della posizione.### Winning Requirements * Laurea in discipline STEM o equivalente esperienza professionale. * Esperienza di almeno 4-6 anni in ambito Cyber Threat Intelligence, Security Operations, Incident Response o Cyber Defense. * Solida conoscenza del funzionamento di un SOC e delle sinergie tra CTI, Detection Engineering, Threat Hunting e Incident Response. * Conoscenza approfondita di framework e metodologie di Threat Intelligence (MITRE ATT&CK, Cyber Kill Chain, Diamond Model, Intelligence Cycle). * Esperienza nell'utilizzo di piattaforme CTI (es. OpenCTI, MISP o equivalenti), SIEM e strumenti di analisi e automazione. * Familiarità con i principali standard di condivisione della threat intelligence (STIX/TAXII) e con gli indicatori di compromissione. * Capacità di analizzare dati complessi e trasformarli in informazioni fruibili e azionabili. * Attitudine consulenziale e orientamento alla creazione di servizi e soluzioni a valore per il Cliente. * Ottime capacità di comunicazione e di presentazione verso stakeholder tecnici e non tecnici. * Approccio proattivo, capacità di lavorare in team e forte orientamento all'innovazione. * Buona conoscenza della lingua inglese, scritta e parlata.### Nice to Have * Esperienza in attività di Threat Hunting e Detection Engineering. * Conoscenza di piattaforme EDR/XDR e tecnologie SIEM. * Esperienza con OpenCTI, MISP, YARA, Sigma e automazione tramite Python. * Certificazioni quali GIAC GCTI, GCIH, CISSP, GCIA, SC-200 o equivalenti.### To Make An Impact That MattersDeloitte opera in Italia dal 1923 ed è un punto di riferimento per imprese e istituzioni nei servizi professionali, coniugando l'expertise internazionale del network con una profonda conoscenza del contesto economico e normativo nazionale. Al 31 maggio 2025, Deloitte in Italia conta 15.000 professioniste e professionisti, un fatturato superiore a 1,7 miliardi di euro e una presenza capillare in 23 città sul territorio. Attraverso un'offerta multidisciplinare, supporta organizzazioni di diverse dimensioni e settori nell'affrontare trasformazioni complesse, dalla digitalizzazione alla sostenibilità, rispondendo alle crescenti esigenze di investitori, istituzioni e stakeholder. I servizi includono Audit & Assurance, Technology & Transformation, Strategy, Risk & Transactions Advisory e Tax & Legal.In qualità di network globale ci impegniamo per affrontare le principali sfide sociali, economiche e ambientali della società di oggi. WorldImpact è il nostro programma globale che riunisce tutte le iniziative attraverso cui vogliamo avere un impatto positivo sulle persone, i clienti, l'ambiente e le comunità in cui operiamo. Con Impact for Italy, la declinazione italiana di WorldImpact, Deloitte ha realizzato progetti che – in collaborazione con istituzioni, realtà del terzo settore, università e altri soggetti – hanno lasciato un impatto concreto e una legacy per il futuro su tutto il territorio nazionale.La ricerca rispetta il d.Lgs. 198/2006, il D.Lgs. 215/03 e il D.Lgs. 216/03 ed è aperta a candidat * di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso. Il presente annuncio è stato ideato nel rispetto della diversity e dell'inclusività. xivgfpx Questa opportunità è disponibile nelle seguenti città: Milano, Roma, Torino.
