Siamo alla ricerca di una risorsa junior da inserire nel team di Cyber Threat Intelligence con l’obiettivo di monitorare in modo continuativo e proattivo il panorama del cyber crime, raccogliendo e qualificando informazioni utili per prevenire, rilevare e rispondere agli incidenti di sicurezza che possono riguardare l’azienda. La presenza nella nostra sede operativa di Lucca è prevista per favorire un percorso di affiancamento diretto con il personale esperto e accelerare l’acquisizione delle competenze tecniche e metodologiche. Missione del ruolo Contribuire alla protezione dei clienti attraverso attività di monitoraggio attivo delle fonti aperte e chiuse, trasformando segnali grezzi in intelligence actionable per i team di sicurezza e il business. Il ruolo prevede un approccio analitico, curiosità investigativa e collaborazione quotidiana con risorse con competenze etereogenee. Cosa farai Effettuerai attività di raccolta, arricchimento e analisi di indicatori di compromissione e tecniche, tattiche e procedure degli attori malevoli; seguirai community, forum, marketplace e canali Telegram / Chat noti per la circolazione di minacce, oltre a feed OSINT, vendor e fonti closed. Produrrài alert watchlist e profili su gruppi ransomware, botnet, phishing kit e infostealer con focus su settori e aree geografiche di interesse. Contribuirai alla mappatura delle minacce su framework standard, ma anche con tassonomia proprietaria. Cosa chiediamo Cerchiamo una persona neolaureata o con esperienza dimostrabile in ambito security, con basi di networking, sistemi operativi e sicurezza applicativa. È utile familiarità con tecniche e servizi di OSINT, con scripting di base in Python o PowerShell per l’automazione delle ricerche e la normalizzazione dei dati. Servono capacità di sintesi, scrittura chiara in italiano e buona conoscenza dell’inglese tecnico, oltre a attenzione al dettaglio, etica professionale e rispetto delle normative su privacy e trattamento dei dati. Completa il profilo la voglia di imparare velocemente, di lavorare in team e di muoversi con metodo tra molte fonti informative eterogenee. Cosa offriamo Proponiamo un percorso strutturato di onboarding e mentoring on-site a Lucca con analisti senior, formazione continua su fonti, strumenti e metodologie CTI, partecipazione a community e conferenze di settore, oltre a un ambiente collaborativo che valorizza la crescita professionale e l’impatto delle analisi sul processo decisionale. L’inquadramento contrattuale e la retribuzione saranno commisurati all’esperienza, con opportunità di sviluppo verso ruoli di maggiore responsabilità in threat research, detection engineering o incident response. Modalità e sede La sede di lavoro è Lucca, con presenza in ufficio prevista in particolare durante i primi mesi per favorire l’affiancamento e l’apprendimento sul campo. Eventuali forme di flessibilità potranno essere valutate dopo il periodo iniziale, in base all’autonomia raggiunta e alle esigenze operative del team. J-18808-Ljbffr