In questo ruolo ti occuperai di rispondere a incidenti di sicurezza per i clienti, operando in un team di Cyber Defence e contribuendo a mitigare e ripristinare le infrastrutture colpite. Ciò include analisi forense, analisi di log e gestione delle contromisure in tempi di reperibilità 24/7. Avrai modo di guidare attività di containment, eradication e remediation e di migliorare processi e tecniche di Incident Response. Lavorerai a stretto contatto con team IT e di sicurezza dei clienti e parteciperai a formazione e condivisione delle conoscenze all’interno del team.Si candidi qui sotto dopo aver letto tutti i dettagli e le informazioni di supporto relative a questa occasione di lavoro.Retribuzione / Benefitsbuoni pastowelfare aziendaleassicurazione sanitariaformazioneResponsabilitàInvestigare e analizzare incidenti di sicurezza, identificando cause, impatto e ripristinoSupportare containment, eradication e remediation in collaborazione con i team tecniciCondurre Digital Forensics su endpoint,



server e reti analizzando log ed evidenzeEseguire malware analysis e reverse engineering di base per individuare IoCIdentificare TTP degli attacker e contribuire al miglioramento del rilevamentoSvolgere Threat Hunting per identificare compromissioni e attività anomaleCollaborare con risorse IT e di sicurezza del cliente durante gestione degli incidentiRedigere incident report e raccomandazioni di miglioramentoContribuire al miglioramento continuo dei processi di Incident Response e knowledge sharingPartecipare a formazione e condivisione di conoscenze nel teamRequisiti fondamentaliEsperienza DFIR 2–3+ anniConoscenza delle fasi dell’Incident Response dall’identificazione al post-incidenteAnalisi di log ed evidenze da endpoint, server, rete e piattaforme di sicurezzaFamiliarità con SIEM, EDR/XDR e strumenti forensi (Velociraptor, Zimmerman tools, Sysinternals, Volatility, Autopsy)Familiarità con strumenti di xysqume Intelligenza Artificiale generativa applicati alla Cyber SecurityEsperienza Threat Hunting o rilevamento intrusioni in CERT/SOCConoscenza attuale di minacce, tecniche di attacco e best practiceConoscenza base di Windows e Linux, reti e meccanismi di autenticazioneCapacità di redigere documentazione tecnica e incident reportBuone capacità comunicative e collaborazione con team tecnici e referenti dei clientiBuona conoscenza dell’ingleseMalware Analysis e certificazioni rilevanti costituiranno titolo preferenzialeAmbizioneProattivitàTrasparenza#J-18808-Ljbffr

📌 Cyber Security Incident Responder (Lecce)
🏢 Engineering ITS
📍 Lecce