In ISCS la tecnologia è al servizio della risoluzione dei problemi. Ci distinguiamo per essere una società altamente specializzata che fornisce soluzioni tecnologiche ed innovative nel mondo ICT. L’attenzione che rivolgiamo alla selezione del nostro team di specialisti, ci permette di rispondere alle esigenze di contesti complessi nel campo della progettazione, della consulenza e dei servizi informatici.

Di cosa ti occuperai?

Con la crescita del mondo iperconnesso il rischio di hacking è sempre in agguato, per far fronte a questa emergenza abbiamo bisogno di un Security Analyst pronto a valutare le vulnerabilità che possono interessare reti, apparati, applicazioni e servizi. Lavorerai all’interno di un CSOC su turnazione H24 (24 ore al giorno, 365 giorni l’anno). La struttura si occupa di analizzare il traffico di rete che attraversa le infrastrutture dei Clienti al fine di rilevare anomalie e contrastare eventuali attacchi informatici.

Obiettivi:

– Sarai responsabile dell’indagine di attività sospette e potenzialmente dannose all’interno delle reti e dei sistemi.
– Avrai il compito di rilevare le minacce, indagare su di esse e rispondervi in modo tempestivo.
– Ti occuperai di offrire il tuo contributo e di crescere all’interno del team CSOC, mostrando buone capacità di team working e di comunicazione.

Responsabilità:
Monitoraggio, tramite console centralizzata (SIEM), degli allarmi generati dagli strumenti messi a protezione dell’infrastruttura dei Clienti (IDS, IPS, Firewall, Antimalware, etc..), al fine di riconoscere precise tecniche di attacco o eventuali pattern ricorrenti o anomali.
Presa in carico ed analisi degli allarmi secondo procedure ben determinate:
– Contestualizzazione del traffico anomalo all’interno dell’infrastruttura del Cliente
– Conferma dell’anomalia e creazione di un incident associato
– Notifica dell’incident e proposta di remediation
– Applicazione delle prime azioni di mitigation o escalation della problematica al gruppo di competenza
– Proposta di tuning in caso di falsi positivi
Gestione ordinaria degli strumenti di sicurezza (aggiornamento delle soluzioni, modifica delle configurazioni a runtime)
Redazione di report di servizio
Produzione di bollettini informativi su minacce critiche
Monitoraggio delle principali fonti di informazione su internet relative a cyber security al fine di informare i clienti in merito a recenti vulnerabilità, propagazione di malware, modalità di attacco da parte degli attaccanti o novità generiche in ambito cyber security.

Requisiti e competenze:
– Forte interesse per le tematiche di cyber security
– Laurea in Sicurezza Informatica o Ingegneria Informatica/Informatica con tesi inerente ambiti di cyber security
– Configurazione e gestione di apparati di sicurezza perimetrali ed endpoint
– SIEM e prodotti di Log Management
– Vulnerability Assesment/Penetration Testing
– Sicurezza Applicativa
– Compliance ISO27001

Inoltre, il candidato deve possedere le seguenti capacità
Capacità di lavorare in team come in autonomia
Capacità di lavorare in ambiente dinamico
Capacità di interfacciarsi con il Cliente
Propensione alla condivisione della conoscenza.
Nice to have: Certificazioni CEH, CISSP e analoghe