Dal 2024 Innovery, gruppo leader del mercato italiano ed europeo con un'ampia gamma di soluzioni e servizi nell'ambito cyber security, si è unito a Neverhack. Questa fusione unisce le forze delle due entità per offrire soluzioni innovative e potenziate nel panorama tecnologico, promuovendo l'eccellenza e l'innovazione nell'ICT e oltre. NEVERHACK è un gruppo francese specializzato in cybersecurity da oltre 40 anni. È proprio grazie a questa forte espansione che siamo alla ricerca di un CTI Analyst.
La risorsa verrà inserita presso la sede di un nostro rilevante cliente, settore Finance su Torino: si richiedono i seguenti requisiti: Responsabilità principali Guidare il ciclo d'intelligence (PIR → collection → analisi → produzione → disseminazione). Analisi di feed e report CTI e correlazioni con indicatori e TTP. Analisi di contesti Geo-politici.
Analisi e prioritizzazione di minacce legate allo sfruttamento di vulnerabilità (trend, exploitability, impatto). Produzione allert, report e briefing (strategic/operational/tactical) chiari e azionabili. Supporto ai clienti durante gli incidenti con contestualizzazione (attori, infrastrutture, IOC/TTP)
e raccomandazioni.
Monitoraggio di output di sistemi/automazioni e redigere prodotti di intelligence. Collaborazione con SOC, IR e sicurezza di prima linea per diffondere insight su minacce e vulnerabilità. 3+ anni in CTI o ruoli affini (SOC/IR/research) con responsabilità di produzione di intelligence. OSINT/CLOSINT e investigazioni su underground/dark web; TIP & standard di scambio: esperienza con MISP e/o OpenCTI.
Padronanza di MITRE ATT&CK; e Diamond Model per profiling e reporting. Reportistica e comunicazione per audience eterogenee (tecnica ed executive). Scripting (preferenza Python) per enrichment/ETL e uso di API.
Ottima scrittura analitica e comunicazione. Capacità nella gestione di un team, del cliente e dei fornitori. Conoscenza di SIEM/EDR e principi di detection engineering. Basi di malware triage, reverse light o analisi PCAP/DNS; esperienzaICS/OT o cloud.
Certificazioni: Esperienza con connettori OpenCTI, STIX 2.1 e TAXII 2.1 avanzati. Torino, richiesta presenza ibrida. #
Mostra le tue capacità professionali all'azienda, compila il form e lascia un tocco personale nella lettera di presentazione, aiuterà il recruiter nella scelta del candidato.