Overview In questa posizione entrerai nell'area Cyber Defence per fornire servizi di Cyber Security ad alto valore aggiunto ai clienti, intervenendo su incidenti di sicurezza 24/7. Supporterai investigazioni, contenimento e remediation, oltre a forense digitale su endpoint, server e reti. Unisciti a un team orientato all'innovazione e al miglioramento continuo della risposta agli incidenti, con opportunità di formazione e condivisione delle conoscenze.
buoni pasto
welfare
smart working
assicurazione sanitaria
formazione
investigazione e analisi di incidenti di sicurezza e identificazione delle cause e impatti
supporto a contenimento, eradicazione e remediation in collaborazione con i team tecnici
analisi log ed evidenze di sicurezza
malware analysis e base di reverse engineering per identificare IoC
collaborazione con IT e security dei clienti durante gestione incidenti e ripristino
formazione e knowledge sharing del team per crescita delle competenze
Esperienza di 2/3 anni in DFIR
conoscenza delle fasi di Incident Response (identificazione, analisi, contenimento,



eradicazione, ripristino, post-incident)
analisi di log ed evidenze da endpoint, server, reti e piattaforme di sicurezza
familiarità con strumenti SIEM, EDR/XDR; conoscenza di tecniche e tool di analisi forense (Velociraptor, Zimmerman tools, Sysinternals, Volatility, Autopsy)
familiarità con strumenti di Intelligenza Artificiale generativa e soluzioni AI/agent-based nella Cyber Security
esperienza in Threat Hunting e/o rilevamento intrusioni in CERT/SOC
conoscenza di base di Windows e Linux, protocolli di rete e meccanismi di autenticazione
capacità di redigere documentazione tecnica e incident report chiari e basati su evidenze
buone capacità comunicative e collaborazione con team tecnici e referenti clienti
buona conoscenza dell'inglese per consultare documentazione tecnica e Threat Intelligence
preferibile: certificazioni GCIH, GCFA, GCFE, CHFI, CIFI
comunicazione chiara e collaborazione
orie

📌 Lead Network (Italia)
🏢 Engineering ITS
📍 Italia