Role: La risorsa lavorerà all’interno del CSOC di Reply su turnazione H24. Struttura preposta alla protezione dell’infrastruttura dei clienti operante 24 ore al giorni, 365 giorni l’anno.
Le principali attività consisteranno in:
– Monitoraggio tramite console centralizzate (SIEM) degli allarmi generati dagli strumenti messi a protezione dell’infrastrutture dei Clienti tra cui IDS, IPS, Firewall, Antimalware, etc..
– Presa in carico degli allarmi e successiva analisi seguendo procedure ben determinate :
– Contestualizzazione dell’allarme all’interno dell’infrastruttura del cliente.
– Conferma dell’allarme e creazione di Incident associato
– Notifica dell’incident e proposta di remediation
– Attuazione delle prime azioni di mitigation o escalation della problematica al gruppo competente
– Proposta di tuning in caso di falsi positivi
– Gestione ordinaria degli strumenti di sicurezza ( aggiornamento delle soluzioni, modifica delle configurazione a runtime)
– Redazione di report di servizio
– Produzione di bollettini informativi su minacce critiche
– Monitoraggio delle principali fonti di informazioni su internet relative a cybersecurity, TTP degli attaccanti.
Competenze tecniche richieste:
Il candidato deve possedere:
– Forte interesse per le tematiche di cyber security
– Laurea in Sicurezza Informatica o Ingegneria Informatica / Informatica con tesi inerente ambiti di cyber security.
– Conoscenza pratica del modello ISO/OSI e del funzionamento dei principali protocolli di rete (Ethernet, IP,TCP/UDP)
– Conoscenza del funzionamento dei protocolli applicativi HTTP,DNS
Inoltre il candidato deve possedere le seguenti capacità non tecniche:
– Capacità di lavorare in team come in autonomia
– Capacità di lavorare in ambiente dinamico
– Capacità di interfacciarsi col Cliente
– Propensione alla condivisione della conoscenza.
Sede: Milano;
Inizio attività: asap;
Durata: lunga visibilità;
La ricerca è rivolta ad entrambi i sessi (L.903/77). Si richiede di inviare il curriculum in formato europeo con il dettaglio dei progetti seguiti e delle tecnologie utilizzate. Si raccomanda di includere l’autorizzazione al trattamento dei dati personali (D.Lgs. 196/2003)