**NAIS** è un'azienda nata in Italia nel 1997, operante in contesti internazionali attraverso l'erogazione di **servizi di consulenza specializzata** nel settore dell'Information and Communications Technology, con attenzione particolare data alla Sicurezza Informatica. Nel 2019 con l'installazione di un **Cyber Security Operations Center** **interno**, l'azienda punta ad accelerare la propria crescita nel futuro prossimo, sia per via organica, facendo leva sui clienti esistenti e costruendo nuove partnerships, sia attraverso una strategia mirata a sviluppare servizi sempre all'avanguardia. E' in quest'ottica che stiamo cercando un/una
**SECURITY CONSULTANT**
**DI COSA TI OCCUPERAI?**
- Gestire gli eventi individuati dai sistemi automatici e dal primo livello e lavorando alla loro remediation, attraverso gli strumenti del SOC
- Analizzare criticità e rischi collaborando con i clienti nella gestione della sicurezza delle informazioni
- Supportare i processi ed il modello operativo del SOC
- Riconoscere i potenziali tentativi di intrusione, effettuati e mancati attraverso la review e l'analisi di informazioni dettagliate relative agli eventi
- Lavorare con l'obiettivo di individuare potenziali comportamenti anomali che possano rappresentare minacce non ancora note e quindi non rilevabili dagli ordinari controlli di sicurezza
- Supportare l'evoluzione degli strumenti del SOC
- Redigere i relativi report da condividere con il team
- Supporto a Security Analyst e il Security Architect nella ricerca di soluzioni appropriate
**REQUISITI E COMPETENZE**:
- Dimestichezza nella gestione di eventi e cybersecurity incident discovery, network forensics, IPS/IDS, firewall, DLP, endpoint protection, sicurezza relativa ai database, raccolta di log e relativa analisi
- Buona conoscenza di **Splunk**
- Capacità di eseguire analisi sulle vulnerabilità emerse, in particolare quelle sistemistiche e applicative, e di proporre contromisure adeguate per mitigare e risolvere i problemi
- Capacità di eseguire le attività tecniche secondo gli standard e le metodologie richieste
- Capacità di controllare e coadiuvare le azioni di rientro a seguito di eventi, incidenti e generici gap di sicurezza
- Supporto a Security Analyst e il Security Architect nella ricerca di soluzioni appropriate
- Realizzazione reportistica dei risultati raggiunti nell'ambito dei diversi interventi di cui è responsabile
- Conoscenza della normativa in materia di trattamento dei dati e privacy
Esperienza mínima nel ruolo e con tecnologia Splunk di almeno 1/2 anni
**COSA TI OFFRIAMO**:
- Ti affianchiamo in maniera propositiva;
- Abbiamo conoscenze maturate in oltre 20 anni di esperienza, ma continuiamo a studiare e sperimentare per il futuro;
- Siamo alla ricerca costante di nuove soluzioni ed integrazioni con i vari prodotti in commercio, per offrirti sempre il meglio;
- Formazione continua in sede e attraverso piattaforme e-learning;
- Per supportare scelte complesse e trovare soluzioni semplici certe cose vanno pianificate, noi crediamo nei progetti a medio e lungo termine.
**Luogo di lavoro: Milano/remote