PTi piacerebbe diventare un esperto di bCybersecurity /b e far parte di un team che affronta ogni giorno nuove sfide rilevando ed analizzando reali tentativi di attacchi cyber? /ppbr/ppAllora potresti dedicare qualche secondo alla lettura del nostro annuncio! /ppbr/ppbCosa imparerai lavorando con noi? /b /ppbr/ppSiamo alla ricerca di un Cyber Security Analyst da inserire nel Blue Team del Cyber Defence Center di Communication Valley Reply, centro di competenza specializzato nella detection e gestione di incidenti informatici, volto a proteggere infrastrutture e sistemi IT, OT e IOT dei clienti su cui opera, 24 ore al giorno, 365 giorni l’anno. Imparerai pertanto le tecniche di detection delle minacce di sicurezza, come queste vengono analizzate e gestite quando si trasformano in incidenti. Inoltre richiediamo annualmente l’ottenimento di almeno 1 certificazione in ambito (pagata dall’azienda). /ppbr/ppbIl tuo ruolo all’interno del nostro team /b /ppbr/pulliDetection di Cyber attack e Root cause Analysis tramite console centralizzate per la gestione di log ed allarmi (SIEM) /liliApprofondimenti delle analisi svolti direttamente sugli strumenti messi a protezione delle infrastrutture e sistemi dei clienti (Web Application Firewall, Antispam, EDR, IDS, IPS, Firewall, Antimalware, etc.), /liliRiconoscimento di tecniche di attacco, o eventuali pattern ricorrenti o anomali per finalità di tuning di falsi positivi o per creazione di nuovi pattern di detection degli attacchi. /liliValutazione degli impatti di un attacco cyber in corso, con proposta di remediation ed indicazione in termini di prioritizzazione degli interventi di contrasto. /liliAttuazione delle prime azioni di mitigation /liliGestione ordinaria degli strumenti di sicurezza utilizzati (aggiornamento delle soluzioni, modifica delle configurazioni a runtime). /liliIdentificazione di campagne di phishing ed analisi di siti sospetti con l’ausilio di strumenti proprietari sviluppati da Communication Valley Reply, con conseguente gestione del takedown degli stessi al fine di interrompere tentativi di truffa messi in atto nei confronti del parco clienti. /liliInformation gathering in ambito cyber security al fine di informare i clienti del CSOC in merito a recenti vulnerabilità, meccanismi di frode innovativi, propagazione di malware, o modalità più frequenti di attacco da parte degli attaccanti. /liliRedazione di reportistica legata ai servizi gestiti /li /ulpbr/ppbPotresti entrare a far parte del nostro team se… /b /ppbr/pulliHai una laurea triennale o magistrale in Informatica, Sicurezza Informatica, Ingegneria Informatica, Ingegneria delle Telecomunicazioni con una votazione almeno pari a 97/110 /liliConosci la lingua inglese (scritta e parlata) /liliHai conoscenza pratica del modello ISO/OSI e del funzionamento dei principali protocolli di rete (Ethernet, IP, TCP/UDP) /liliConosci il funzionamento dei protocolli applicativi HTTP, DNS, FTP /liliConosci le best practice in termini di cybersecurity difensiva, così come le tattiche, tecniche e procedure utilizzate dagli attaccanti (TTP) /liliConosci architetture e protocolli specifici degli ambiti OT e IOT /liliHai capacità di comprensione del rischio e della portata degli attacchi /liliConosci le principali architetture di network security. /liliPossiedi certificazioni riconosciute in ambito cybersecurity /li /ulpbr/ppbRappresenta un plus avere almeno una tra le competenze elencate di seguito: /b /ppbr/pulliAnalisi di incidenti tramite sistemi SIEM /liliConfigurazione/Gestione di sistemi IPS, EDR, NGFW, WAF /liliUtilizzo di strumenti di Vulnerability Assessment /li /ulpbr/ppbInoltre devi essere dotato delle seguenti capacità non tecniche: /b /ppbr/pulliCapacità di lavorare in team come in autonomia /liliCapacità di interfacciarsi con clienti attraverso un approccio consulenziale /liliCapacità di gestire situazioni di elevato stress, eseguendo task e processi definiti, durante la risposta ed il contrasto di attacchi informatici /liliPropensione alla condivisione della conoscenza e al reporting delle attività svolte /liliPropensione allo studio di soluzioni tecnologiche innovative /li /ulpbr/ppbDove lavorerai /b /ppbr/pp Le attività saranno svolte presso il nostro Cyber Defence Center nella sede di Reply di Milano. /ppbr/ppbCommunication Valley Reply /bsi impegna a promuovere la diversità e a creare un ambiente di lavoro inclusivo, valorizzando l'unicità delle persone indipendentemente da età, genere, orientamento sessuale, religione, nazionalità, disabilità o qualsiasi altra caratteristica tutelata dalla Legge Italiana (L.68/99). /ppInoltre, Reply si impegna a garantire un processo di selezione equo e accessibile: non esitare a farci sapere se hai bisogno di supporto durante l’iter. /p