Località: Napoli, IT
Possiede le qualifiche e le competenze giuste per questo lavoro? Lo scopra qui sotto e invii la sua candidatura per essere preso/a in considerazione.
Società: Intesa Sanpaolo S.p.A.
Scopo e Attività
Siamo alla ricerca di una figura qualificata in cyber security, esperta nella configurazione, implementazione e automazione di soluzioni tecnologiche avanzate (SIEM, SOAR, XDR, NDR, ecc.) e nei processi di Threat Response. La risorsa sarà responsabile del tuning continuo delle soluzioni di sicurezza per garantire un monitoraggio efficace delle attività sospette e una risposta rapida agli incidenti cyber attraverso lo sviluppo di automazioni ed enrichments riducendo i tempi di reazione e migliorando la protezione degli asset e servizi aziendali.
Possiede competenze avanzate in programmazione, gestione di sistemi di sicurezza e automazione dei processi.
* Evoluzione del Cybersecurity Defence Center rispetto al contesto operativo internazionale del Gruppo Intesa Sanpaolo, attraverso la progettazione, l'implementazione e l'ottimizzazione dei processi e delle tecnologie di Detection & Response (SIEM, SOAR, XDR, NDR, ecc.) al fine di migliorare l'efficienza, l'efficacia e la maturità delle capabilities di rilevamento e di risposta;
* Collaborazione a stretto contatto con i team di Threat Response, Threat Hunting e Threat Intelligence per migliorare le strategie di risposta al fine di mitigare rischi emergenti tramite utilizzo di strumenti di Advanced Analytics e Machine Learning;
* Verifica ed evoluzione dei meccanismi di raccolta, centralizzazione, convalida, sanificazione, elaborazione, correlazione e analisi dei dati sorgenti prodotti dai sistemi target e da apparati e soluzioni di sicurezza;
* Presidio degli strumenti di telemetria e monitoraggio a garanzia del corretto e regolare funzionamento dell'architettura tecnologica del Cybersecurity Defence Center;
* Supporto nell'individuazione e nella valutazione delle nuove tecnologie e delle funzionalità avanzate da adottare in ambito Cybersecurity Defence Center;
Esperienza Richiesta
3–5 anni di esperienza in ambito Cybersecurity con compiti di analisi, approfondimento e rilevazione di minacce, attacchi, incidenti cyber e schemi di frode applicabili al contesto operativo di un gruppo bancario internazionale;
Qualifiche Richieste, Skills e Competenze
* Conoscenza approfondita degli strumenti di Detection & Response (SIEM, XDR, NDR) e di automazione e orchestrazione (SOAR);
* Competenze avanzate in programmazione e linguaggi di scripting (Python, ...);
* Conoscenza di fonti e sistemi di raccolta di log, eventi, dati e pacchetti di rete funzionali per attività di monitoraggio, rilevazione e segnalazione;
* Conoscenza del funzionamento di sistemi di sicurezza (firewall, IPS, IDS, ...), sistemi operativi (Windows, Linux, Unix, ...), sistemi di comunicazione (Web, e-mail, IM, ...), protocolli di rete (TCP/IP, UDP, DNS, ...) e diverse basi dati;
* Conoscenza delle principali minacce e casistiche di attacco del contesto bancario-finanziario ed è in grado di individuare le relative misure di identificazione, correlazione e arricchimento per agevolare al massimo i processi di Threat Response;
* Conoscenza delle più diffuse tecniche di attacco e delle modalità di violazione di sistemi informatici e sfruttamento di vettori di attacco (malware, ransomware, wiper, phishing, APT, ...);
* Competenza nella definizione e nell'attuazione di processi efficaci e snelli per la segnalazione tempestiva di eventi e allarmi, e per l'escalation in caso di gravi minacce imminenti ed eventi ad alto impatto;
* Conoscenza dell'ubicazione dei dati realmente significativi in sistemi operativi e dispositivi di rete e sicurezza, e adotta misure di selezione, sanificazione e formattazione dei dati per garantire che solo i dati strettamente necessari vengano raccolti e utilizzati per le analisi e la correlazione;
* Visione prospettica e lungimirante in materia di scelte strategiche, selezione di dati e fonti di informazione, definizione di meccanismi e algoritmi di correlazione e arricchimento, con l'obiettivo di garantire la massima efficacia di rilevazione nel tempo in considerazione dell'evoluzione dello scenario di minaccia e attacco applicabile al contesto operativo internazionale del settore bancario-finanziario;
* Capacità relazionali e di comunicazione che gli consentono di instaurare rapporti proficui e agevoli con i colleghi e con altre funzioni di cybersecurity e ICT;
* Conoscenza fluente della lingua inglese.
Costituisce titolo preferenziale il conseguimento della certificazione GIAC Certified Detection Analyst (GCDA). xrdztoy
EQUO
Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutti i candidati a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03.