NEVERHACK è un gruppo francese specializzato in cybersecurity.Fondato nel 2021 e con sedi in 10 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale protetto per tutti.È proprio grazie a questa forte espansione che cerchiamo un Advanced Security Analyst altamente qualificato, con solida esperienza in ambito ICT Security e Security Operations Center (SOC), in grado di gestire attività di threat detection, incident response e risk management in ambienti complessi e ad alta criticità. Il candidato ideale ha un forte background su normative, auditing, architetture sicure, strumenti di monitoraggio e tecnologie di rete, oltre a possedere certificazioni di rilevanza internazionale.Responsabilità principaliMonitoraggio proattivo degli eventi di sicurezza tramite SIEM e tool di Anomaly Detection (es. Cisco Stealthwatch, Arbor)Gestione, classificazione e risposta a incidenti di sicurezza (incident handling)Analisi del rischio IT e implementazione di misure correttiveSupporto nella progettazione sicura di architetture e protocolliCollaborazione con il team SOC per il tuning di IDS/IPS (Forcepoint, McAfee, Fortinet)Conduzione di audit interni in conformità agli standard ISO 27001, PCI-DSSValutazione e miglioramento continuo dei processi di sicurezza aziendaliInterazione con stakeholder tecnici e di business per garantire l’allineamento delle policy di sicurezzaGestione e revisione di soluzioni IAM e sicurezza di DBMSCompetenze richiesteTecnicheEsperienza avanzata in contesti SOCConoscenza di IDS/IPS e sistemi di Anomaly DetectionFamiliarità con strumenti di sicurezza, SIEM, tecnologie di rete, firewallConoscenza di normative e standard: ISO 27001, PCI-DSSCapacità di analisi forense e threat intelligenceEsperienza in progettazione sicura di architetture IT e protocolliBuona conoscenza di database e sistemi IAMSoft SkillsPensiero critico e orientamento al problem-solvingCapacità di lavorare sotto pressioneComunicazione efficace, sia tecnica che verso il businessRequisitiLaurea in Informatica, Ingegneria Informatica, Cybersecurity o affiniAlmeno 5 anni di esperienza in ambito ICT SecurityAlmeno 3 anni in ruoli operativi SOCCertificazioni internazionali (almeno una tra: CISSP, CISM, CISA, OSCP, CEH, ISO 27001 Lead Auditor/Implementer)Cosa offriamo:Ingresso in un ambiente dinamico, tecnologicamente avanzato e orientato alla sicurezza.Coinvolgimento in progetti strategici a livello enterprise.Percorsi di formazione e certificazione professionale.Possibilità di crescita verticale in un contesto strutturato.CCNL Metalmeccanico, Ral 35-40K, Ticket Restaurant 8 €.Sede di lavoro: Milano, modalità Remoto.