Ti piacerebbe diventare un esperto di AI e Cybersecurity e far parte di un team che affronta ogni giorno nuove sfide sviluppando soluzioni innovative per rilevare e analizzare reali tentativi di attacchi cyber?
Non si lasci sfuggire questa opportunità: si candidi rapidamente se la sua esperienza e le sue competenze corrispondono a quanto descritto di seguito.
Siamo alla ricerca di un AI Cyber Security Engineer da inserire all'interno di un team del Cyber Defence Center di Communication Valley Reply dedicato all'innovativo contesto di "AI for Security", centro di competenza specializzato nella detection e gestione di incidenti informatici, volto a proteggere infrastrutture e sistemi IT, OT e IOT dei clienti su cui opera, 24 ore al giorno, 365 giorni l'anno.
Progetterai e svilupperai soluzioni innovative basate su AI e Machine Learning per automatizzare i processi di cyber security, costruendo strumenti avanzati che potenziano le capacità di detection, response e remediation del SOC (Security Operation Center).
Progettazione e sviluppo di modelli di AI/ML per il rilevamento automatico di minacce, anomalie e pattern di attacco su infrastrutture e sistemi dei clienti (Web Application Firewall, Antispam, EDR, IDS, IPS, Firewall, Antimalware, etc.)
Creazione di automazioni intelligenti per la gestione degli incidenti cyber attraverso l'integrazione con piattaforme SOAR e lo sviluppo di orchestrazioni custom
Sviluppo di algoritmi di correlazione avanzata per l'identificazione di tecniche di attacco complesse (es. MITRE ATT&CK) e riduzione dei falsi positivi tramite tecniche di tuning e ottimizzazione
Implementazione di sistemi di scoring dinamico per la valutazione automatica degli impatti e la prioritizzazione intelligente delle remediation actions
Ricerca e sperimentazione su tecnologie emergenti in ambito Cyber Security e AI, con focus sulla loro applicazione pratica nei processi operativi del SOC
Hai una laurea triennale o magistrale in Informatica, Sicurezza Informatica, Ingegneria Informatica, Ingegneria delle Telecomunicazioni con una votazione almeno pari a 97⁄110
Conosci la lingua inglese (scritta e parlata)
Hai conoscenza pratica del modello ISO/OSI e del funzionamento dei principali protocolli di rete (Ethernet, IP, TCP/UDP) e applicativi ( DNS, FTP)
Conosci le best practice in termini di cybersecurity difensiva, così come le tattiche, tecniche e procedure utilizzate dagli attaccanti (TTP) e il framework MITRE ATT&CK
Hai esperienza nello sviluppo con Python o altro linguaggio di programmazione per l'automazione e la creazione di tool
Conosci le basi di Data Science, Artificial Intelligence e Machine Learning
Hai capacità di comprensione del rischio e della portata degli attacchi in contesti IT, OT e IoT
Hai attitudine alla ricerca, sperimentazione e problem-solving su problematiche tecniche complesse
Esperienza con librerie Python per ML/AI o piattaforme di AI generativa
Sviluppo di automazioni con API REST e integrazione di sistemi di sicurezza (SIEM, SOAR, EDR)
Configurazione/Gestione di sistemi xivgfpx IPS, EDR, NGFW, WAF e conoscenza delle principali architetture di network security
Creazione di utility/tools per supporto ad attività Offensive/Defensive Security o automazione di processi SOC
Certificazioni riconosciute in ambito cybersecurity (CEH, GIAC, eJPT, etc.) o data science
Inoltre devi essere dotato delle seguenti capacità non tecniche:
Capacità di gestire situazioni sfidanti, eseguendo task e processi definiti, durante la risposta ed il contrasto di attacchi informatici
Propensione allo studio di soluzioni tecnologiche innovative
Le attività saranno svolte presso il nostro Cyber Defence Center nella sede di Reply di Milano.