Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese. All’interno della UO Cyber Defence siamo alla ricerca di un/a Security Analyst / Rule Specialist Expert da inserire nel PO di Cyber Security Incident Management, presso la nostra sede di Chieti **Attività**:
La risorsa si occuperà di: - monitorare e rilevare le minacce in tempo reale attraverso vari strumenti e sistemi di input (SIEM, IDS / IPS, Firewall, AV, ecc.) e gestire in autonomia le fasi di analisi e di risposta agli incidenti;
- creare IoC e rule all’interno dei sistemi di detection a seguito di analisi degli incidenti;
- eseguire analisi (query ad-hoc) o definire regole di correlazione per valutare le minacce avvenute o potenziali;
- definire e revisionare le regole di correlazione per intercettare le minacce cogenti;




- analisi delle fonti per creare report e dashboard sullo strumento di correlazione atti a prevenire ed intercettare eventi sospetti o attività dannose;
- mantenere una profonda conoscenza dell'evoluzione delle minacce per garantire la sicurezza del perimetro presidiato. **Requisiti**: - Buone conoscenze di networking
- Buone conoscenze di sistemi operativi
- Comprovate capacità di analisi e di interpretazione di differenti contesti tecnologici
- Conoscenze di programmazione e scripting
- Comprovata esperienza nell'utilizzo di strumenti SIEM Costituiscono titolo preferenziale
- Conoscenza di standard e best practice di riferimento (ISO27001, NIST SP 800-61r2, ENISA-IM, SANS-IHH) **Seniority**
- Almeno 5 anni di esperienza nella gestione di incidenti di sicurezza **Titolo di Studio**
- Laurea triennale o superiore in Informatica, Ingegneria, Cybersecurity oppure comprovate conoscenze e formazione tecnico-scientifiche **Conoscenze linguistiche**
- Conoscenza della lingua inglese (almeno B1) **Soft skills**: - Predisposizione a lavorare con un team geográficamente distribuito
- Spirito di collaborazione e capacità di fare squadra
- Capacità di gestire in maniera responsabile e riservata informazioni sensibili
- Curiosità
- Capacità di analisi
- Capacità di pensare anche fuori dagli schemi
- Orientamento al problem solving
- Passione per i temi cyber **Seniority**:
Expert **Primary Location**:
IT - Chieti Scalo **Contract Type**:
Permanent **Hybrid Working**:
Hybrid

📌 Security Analyst / Rule Specialist Expert (Chieti)
🏢 LEONARDO
📍 Chieti