h3Cosa ti proponiamo: /h3pAllindella divisione ENG DIGITAL, per la Business Line Eng Security, siamo alla ricerca di una risorsa per il ruolo di Cyber Security Incident Responder . La figura verrà inserita nell’area Cyber Defence , specializzata nella fornitura di servizi ad alto valore aggiunto nell’ambito della Cyber Security, e si occuperà di intervenire presso i clienti che hanno subìto incidenti di sicurezza partecipando a turnazioni di reperibilità 24/7. /ph3Quali saranno le tue attività e responsabilità? /h3ulliSvolgere attività di investigazione e analisi degli incidenti di sicurezza informatica, contribuendo all’identificazione delle cause, alla valutazione dell’impatto e al ripristino dell’operatività delle infrastrutture coinvolte; /liliEffettuare attività di Digital Forensics su endpoint, server e apparati di rete, analizzando log, eventi di sicurezza ed evidenze digitali a supporto delle investigazioni; /liliEseguire attività di malware analysis e reverse engineering di base per individuare indicatori di compromissione (IoC) utili alla risposta agli incidenti; /liliSvolgere attività di Threat Hunting per individuare potenziali compromissioni, comportamenti anomali e indicatori di attività malevole negli ambienti dei clienti; /liliCollaborare con le risorse IT e di sicurezza dei clienti durante la gestione degli incidenti, fornendo supporto tecnico nelle attività di analisi, ripristino e remediation; /liliRedigere incident report, documentando le evidenze raccolte, le analisi svolte, le azioni intraprese e le raccomandazioni di miglioramento; /liliContribuire al miglioramento continuo dei processi e delle procedure di Incident Response attraverso la raccolta e la condivisione delle lessons learned; /liliPartecipare alle attività di formazione e knowledge sharing del team, contribuendo alla crescita delle competenze tecniche e delle capacità di Incident Response. /liliConoscenza delle principali fasi del processo di Incident Response, dall’identificazione e analisi fino al contenimento, all’eradicazione,



al ripristino e alle attività post-incidente; /liliEsperienza nell’analisi di log, eventi di sicurezza ed evidenze provenienti da endpoint, server, sistemi di rete e piattaforme di sicurezza; /liliFamiliarità con strumenti SIEM, EDR/XDR e con le principali tecniche e tool di acquisizione e analisi forense (Velociraptor, Zimmerman tools, Sysinternals suite, Volatility, Autopsy etc..); /liliFamiliarità con strumenti di Intelligenza Artificiale generativa, assistenti AI e soluzioni agentiche applicate alla Cyber Security, con capacità di utilizzarli in modo consapevole a supporto dell’analisi, dell’investigazione e della documentazione degli incidenti; /liliBuona conoscenza delle minacce di cybersecurity attuali, delle principali tecniche di attacco e delle migliori pratiche di difesa; /liliConoscenza di base dei sistemi operativi Windows e Linux, dei protocolli di rete e dei principali meccanismi di autenticazione; /liliCompetenze tecniche nel rilevamento, nella gestione della risposta, nell’indagine e nella risoluzione di incidenti di sicurezza; /liliCapacità di redigere documentazione tecnica e incident report chiari, strutturati e basati sulle evidenze raccolte; /liliBuone capacità di comunicazione e collaborazione con team tecnici e referenti dei clienti, anche durante la gestione di situazioni operative complesse; /liliBuona conoscenza della lingua inglese per la consultazione di documentazione tecnica e fonti di Threat Intelligence; /liliL’esperienza in attività di Malware Analysis e il possesso di certificazioni rilevanti (es. h3ulliAmbizione, nel perseguire grandi obiettivi e nell'investire sul miglioramento continuo; /li /ulh3Inquadramento e retribuzione: /h3ulliCCNL: Metalmeccanico /liliLivello: a partire dal livello B1 /liliRAL: a partire da 35.000,00€ /liliBenefit: buoni pasto, welfare aziendale, smart working, assicurazione sanitaria, formazione. /li /ulh3SEDI DI INSERIMENTO /h3ulliRoma /liliMilano /liliBologna /liliNapoli /li /ulpL’annuncio è rivolto a tutti i candidati, senza distinzione di sesso, nel rispetto del Codice delle pari opportunità di cui al D.

📌 Lead Network (Italia)
🏢 Engineering Ingegneria Informatica
📍 Italia