**Junior Security Defense Center Analyst**: - Data: 11 giu 2025
- Località: Milano-Torino, IT
- Società: Intesa Sanpaolo S.p.A. **Scopo e Attività**:
La risorsa lavorerà all'interno del Global Security Operations Center (GSOC) e dovrà avere competenze nell'analisi e nella gestione degli incidenti cyber e nell'utilizzo di strumenti di Detection & Response.
Dovrà inoltre interagire con i referenti di Cyber Security e IT delle Legal Entity estere del gruppo per i processi di raccolta dati, analisi dati, raccolta di ulteriori informazioni per arricchire il contesto tecnologico relativo ad attività di analisi e/o incidenti.
- Monitoraggio e analisi degli eventi di sicurezza derivanti dalle minacce e dagli indicatori di compromissione attraverso le piattaforme di sicurezza in uso al Global Security Operation Center (SIEM, XDR, NDR,...) e l'analisi delle telemetrie raccolte;
- Lavorare a stretto contatto con i team del Global Security Operation Center per migliorare le strategie di rilevamento e di risposta al fine di mitigare rischi emergenti;
- Supportare il processo di risposta agli incidenti in conformità con le politiche/procedure aziendali attivando, ove necessario, i processi di escalation;
- Partecipare nella definizione delle azioni di risposta e supportare le strutture aziendali preposte alla gestione degli incidenti critici;
- Fornire indicazioni per la creazione e/o il tuning di "use cases" sulla base dei risultati ottenuti durante le analisi e la gestione degli incidenti cyber;
- Proporre nuove procedure operative di gestione di eventi cyber e formulare proposte di modifica in ottica di efficientamento di quelle già in essere;
- Supportare il team nel definire e gestire i meccanismi di raccolta, centralizzazione, convalida, sanificazione, elaborazione, correlazione e analisi dei dati sorgenti prodotti dai sistemi target e da apparati e soluzioni di sicurezza;




- Presidio degli strumenti di telemetria e monitoraggio a garanzia del corretto e regolare funzionamento dell'architettura tecnologica del Global Security Operation Center; **Esperienza Richiesta**:
1-2 anni di esperienza in ambito cybersecurity. **Qualifiche Richieste, Skills e Competenze**: - Buone capacità logiche, analitiche e di problem solving per offrire supporto nell'analisi di eventi e/o incidenti cyber;
- Conoscenza delle tecnologie di Detection & Response (SIEM, SOAR, XDR, NDR,...);
- Esperienza base con processi e procedure operative di Incident Analysis e Threat Response;
- Riconoscimento delle principali modalità di attacco e capacità nell'identificazione di servizi e sistemi compromessi;
- Capacità di base nell'effettuare analisi al fine di determinare le azioni di contenimento e di risposta più efficaci da applicare a un incidente;
- Competenze di base in ambito networking e conoscenza dei principali protocolli di rete;
- Conoscenza di dispositivi di rete, SO Microsoft Windows e UNIX;
- Familiarità con linguaggi di scripting, concetti di programmazione, API, concetti e prodotti per la sicurezza informatica, principi di gestione del rischio tecnologico;
- Fluenti capacità comunicative verbali e scritte della lingua inglese.
- Costituiscono titolo preferenziale il conseguimento delle seguenti certificazioni: - GCIH - GIAC Certified Incident Handler; **Chi siamo**:
Siamo leader in Italia e uno dei principali gruppi bancari in Europa. Unisciti a noi e fai parte della nostra storia di successo! Con oltre 20 milioni di clienti in Italia e all'estero siamo un vero e proprio motore di crescita sostenibile con un forte impegno per l'atmosfera e un impatto tangibile sulla società. Le persone sono al centro, ce ne prendiamo cura impegnandoci nel creare una cultura inclusiva all'interno del Gruppo in cui tutti si sentano protagonisti e valorizzati.
- Unisciti alla nostra realtà internazionale. Il futuro non si aspetta, si sceglie!_ **_#sharingfuture_** CybSecExp

📌 Junior Security Defense Center Analyst (Torino)
🏢 Intesa Sanpaolo Group
📍 Torino