Overview In questa posizione, entrerai nel Blue Team di Cyber Defense per verificare lo stato di sicurezza di servizi e infrastrutture e supportare gli incidenti di sicurezza. L’obiettivo è proteggere i clienti attraverso analisi, monitoraggio e tattiche di threat intelligence. Lavorerai con team cross‑funzionali per ridurre i rischi e migliorare le difese, contribuendo a progetti di sicurezza avanzata. Unisciti a un centro di eccellenza che sviluppa competenze e certificazioni nel campo dell’cybersecurity. Retribuzione / Benefits
* formazione continua e accesso a oltre 300 corsi
* crescita con certificazioni di settore (es. GCIH, OSCP, GREM)
* work-life integration e policy agile
* atmosfera etico e inclusivo
* opportunità di lavoro in team internazionali
* carriera e sviluppo professionale Responsabilità
* Incident Response: analisi e risposta ad incidenti, triage, raccolta di informazioni di intelligence e forense di base/avanzata
* Advanced Security Configuration: installazione e monitoraggio di piattaforme di sicurezza (SIEM, SOAR, XDR, NTA, HIDS/NIDS, NAC, TIP, Firewall, honeypot) e tuning delle regole di correlazione
* Security Intelligence: identificazione e analisi di informazioni sulle minacce, OSINT e mitigazione proattiva dei rischi
* Verifica dell’esposizione dell’organizzazione (attack surface) tramite OSINT




* Creazione e gestione di documentazione tecnica per le security operations
* Comunicazione dei rischi di sicurezza e delle mitigazioni a pubblico tecnico e non tecnico Requisiti fondamentali
* Laurea STEM o esperienza equivalente
* ≥1 anno in Security Monitoring/Analyst, Incident Response, Digital Forensics, Threat Hunting, Malware Analysis, OSINT o Cyber Threat Intelligence
* Conoscenze pratiche di OT/IT e protocolli di rete, sistemi di sicurezza e virtualizzazione
* Esperienza con strumenti di analisi di email sospette e relative metodologie (header, SPF, DMARC, DKIM)
* Esperienza con strumenti: network scanner, vulnerability scanner, debugger, disassembler, network analyzer, exploit
* Conoscenza di architetture di sicurezza (SIEM, SOAR, XDR, Log Management, Firewall, IDS, Honeypot, Network Security)
* Competenza in linguaggi di programmazione (C, Java, C#, Python, Perl, Bash/PowerShell)
* Conoscenza di threat landscape, MITRE ATT&CK; e D3FEND
* Capacità di proporre soluzioni pratiche in contesti complessi
* Inglese fluente; certificazione scritta/parlata B2 preferita
* Pensiero out of the box
* Collaborazione e lavoro di squadra
* Determinazione e passione per innovazione tecnologica
* SIEM
* SOAR
* XDR

📌 Security Intelligence (Milano)
🏢 Business Integration Partners
📍 Milano