Overview
In questa posizione entrerai nell’area Cyber Defence per fornire servizi di Cyber Security ad alto valore aggiunto ai clienti, intervenendo su incidenti di sicurezza 24/7. Supporterai investigazioni, contenimento e remediation, oltre a forense digitale su endpoint, server e reti. Contribuirai a identificare TTP degli attaccanti e a migliorare le capacità di rilevamento, con attività di threat hunting e documentazione chiara delle evidenze e delle raccomandazioni. Unisciti a un team orientato all’innovazione e al miglioramento continuo della risposta agli incidenti, con occasione di formazione e condivisione delle conoscenze.

Retribuzione / Benefits
- buoni pasto
- welfare aziendale
- smart working
- assicurazione sanitaria
- formazione

Responsabilità
- investigazione e analisi di incidenti di sicurezza e identificazione delle cause e impatti
- supporto a contenimento, eradicazione e remediation in collaborazione con i team tecnici
- digital forensics su endpoint, server e apparati di rete; analisi log ed evidenze di sicurezza




- malware analysis e base di reverse engineering per identificare IoC
- identificazione e classificazione di TTP per ricostruire le modalità di compromissione e migliorare rilevamento
- Threat Hunting per individuare compromissioni e attività malevole
- collaborazione con IT e security dei clienti durante gestione incidenti e ripristino
- redazione incident report con evidenze e azioni intraprese
- miglioramento continuo dei processi e procedure di Incident Response tramite lessons learned
- formazione e knowledge sharing del team per crescita delle competenze

Requisiti fondamentali
- Esperienza di 2/3 anni in DFIR
- conoscenza delle fasi di Incident Response (identificazione, analisi, contenimento, eradicazione, ripristino, post-incident)
- analisi di log ed evidenze da endpoint, server, reti e piattaforme di sicurezza
- familiarità con strumenti SIEM, EDR/XDR; conoscenza di tecniche e tool di analisi forense (Velociraptor, Zimme

📌 Cyber Security Incident Responder (Palermo)
🏢 Engineering ITS
📍 Palermo