Pubblicato il Pubblicato 22h fa
Mansioni della posizione
Experienced - Cyber Threat Intelligence Stiamo cercando una figura di Senior Consultant da inserire nel team Cyber Threat Intelligence presso la sede di Milano/Roma, con modalità di lavoro hybrid. La practice Cyber Threat Intelligence (CTI) supporta i propri Clienti attraverso la raccolta, l'analisi e l'interpretazione di informazioni relative alle minacce informatiche attuali ed emergenti. Attraverso l'identificazione degli attori malevoli, la comprensione delle loro tattiche, tecniche e procedure (TTP) e l'analisi di vulnerabilità e indicatori di compromissione (IoC), la CTI consente alle organizzazioni di anticipare le minacce, ridurre il rischio e supportare le decisioni di sicurezza a livello strategico, operativo e tattico.
La figura ricercata contribuirà allo sviluppo e all'evoluzione dei servizi di Cyber Threat Intelligence, collaborando con i team SOC, Incident Response e Threat Hunting e supportando i Clienti nella definizione di soluzioni e use case in grado di generare valore concreto per il business.
Your Role La risorsa entrerà a far parte del team Cyber Threat Intelligence e sarà coinvolta nelle seguenti attività: Raccolta, analisi e correlazione di informazioni provenienti da fonti OSINT, feed di intelligence, piattaforme specializzate e altre sorgenti informative.
Monitoraggio di minacce, attori malevoli e campagne di attacco, con analisi delle TTP e identificazione di trend emergenti.
Sviluppo di nuovi servizi, tool e automazione che permettano di ridurre al minimo attività ripetitive e aumentare la qualità dei servizi offerti.
Produzione di report strategici, operativi e tattici destinati a stakeholder tecnici e manageriali.
Collaborazione con i team SOC e Incident Response per integrare la threat intelligence nei processi di detection, triage e gestione degli incidenti.
Definizione e miglioramento di use case e processi per aumentare l'efficacia delle attività di monitoraggio e risposta.
Supporto alla progettazione e all'evoluzione di servizi innovativi di Cyber Threat Intelligence sulla base delle esigenze dei Clienti e delle tendenze del mercato.
Contributo alle attività di prevendita, workshop e definizione di offerte e proposizioni di valore.
Supporto ai Clienti nell'adozione di framework e capability di Threat Intelligence.
Gestione e sviluppo delle knowledge base interne relative a minacce, IoC, attori e TTP.
Presentazione dei risultati e delle evidenze a interlocutori tecnici e manageriali.
What We Offer La retribuzione prevista per questa posizione è compresa tra EUR 39.000 e EUR 49.000 per il grade Senior Consultant in applicazione del CCNL Terziario Distribuzione e Servizi. La definizione del compenso specifico, inclusi eventuali elementi variabili (come MBO) o benefit accessori, dipenderà dalla valutazione del profilo rispetto ai requisiti della posizione.
Winning Requirements
Laurea in discipline STEM o equivalente esperienza qualificato.
Esperienza di almeno 4-6 anni in ambito Cyber Threat Intelligence, Security Operations, Incident Response o Cyber Defense.
Solida conoscenza del funzionamento di un SOC e delle sinergie tra CTI, Detection Engineering, Threat Hunting e Incident Response.
Conoscenza approfondita di framework e metodologie di Threat Intelligence (MITRE ATT&CK;, Cyber Kill Chain, Diamond Model, Intelligence Cycle).
Esperienza nell'utilizzo di piattaforme CTI (es. OpenCTI, MISP o equivalenti), SIEM e strumenti di analisi e automazione.
Familiarità con i principali standard di condivisione della threat intelligence (STIX/TAXII) e con gli indicatori di compromissione.
Capacità di analizzare dati complessi e trasformarli in informazioni fruibili e azionabili.
Attitudine consulenziale e orientamento alla creazione di servizi e soluzioni a valore per il Cliente.
Ottime capacità di comunicazione e di presentazione verso stakeholder tecnici e non tecnici.
Approccio proattivo, capacità di lavorare in team e forte orientamento all'innovazione.
Buona conoscenza della lingua inglese, scritta e parlata. Nice to Have Esperienza in attività di Threat Hunting e Detection Engineering.
Conoscenza di piattaforme EDR/XDR e tecnologie SIEM.
Esperienza con OpenCTI, MISP, YARA, Sigma e automazione tramite Python.
Certificazioni quali GIAC GCTI, GCIH, CISSP, GCIA, SC-200 o equivalenti.
To Make An Impact That Matters
Deloitte opera in Italia dal 1923 ed è un punto di riferimento per imprese e istituzioni nei servizi professionali, coniugando l’expertise internazionale del network con una profonda conoscenza del contesto economico e normativo nazionale. Al 31 maggio 2025, Deloitte in Italia conta 15.000 professioniste e professionisti, un fatturato superiore a 1,7 miliardi di euro e una presenza capillare in 23 città sul territorio. Attraverso un’offerta multidisciplinare, supporta organizzazioni di diverse dimensioni e settori nell’affrontare trasformazioni complesse, dalla digitalizzazione alla sostenibilità, rispondendo alle crescenti esigenze di investitori, istituzioni e stakeholder. I servizi includono Audit &
• Assurance, Technology &
• Transformation, Strategy, Risk &
• Transactions Advisory e Tax &
• Legal. In qualità di network globale ci impegniamo per affrontare le principali sfide sociali, economiche e ambientali della società di oggi. WorldImpact è il nostro programma globale che riunisce tutte le iniziative attraverso cui vogliamo avere un impatto positivo sulle persone, i clienti, l’ambiente e le comunità in cui operiamo. Con Impact for Italy, la declinazione italiana di WorldImpact, Deloitte ha realizzato progetti che – in collaborazione con istituzioni, realtà del terzo settore, università e altri soggetti – hanno lasciato un impatto concreto e una legacy per il futuro su tutto il territorio nazionale. La ricerca rispetta il d.lgs. 198/2006, il D.lgs. 215/03 e il D.lgs. 216/03 ed è aperta a candidat* di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso. Il presente annuncio è stato ideato nel rispetto della diversity e dell’inclusività.
