Analista senior per la gestione delle minacce alla sicurezza informatica

Compiti

• Esecuzione di analisi degli incidenti relativi agli avvisi di sicurezza nel sistema SIEM e risposta agli stessi utilizzando i runbook e i playbook di sicurezza, ma anche facendo ricorso alla propria iniziativa e alle proprie competenze.
• Collaborazione con i team di sicurezza per lo sviluppo di soluzioni SIAR e di automazione volte a migliorare l'efficienza e la rapidità di risposta agli incidenti di sicurezza.
• Competenze nel settore emergente dell’intelligenza artificiale, con particolare attenzione alla valutazione e alla risoluzione delle minacce.
• Progettazione, verifica e messa a punto degli avvisi per migliorare l’efficienza.
• Mentoring e coaching all’interno del team sulle procedure e sui playbook di nuova concezione.
• Escalation degli incidenti, se necessario, per l’adozione di ulteriori misure immediate.

Requisiti

• Capacità di risolvere i problemi in modo creativo e fantasioso. Approccio critico, comprensione degli obiettivi e delle tattiche, tecniche e procedure (TTP) degli attori malevoli.
• Automotivato, proattivo e in grado di lavorare sia in modo autonomo che come membro di un team.
• Esperienza nei settori delle tecnologie dell'informazione o della sicurezza informatica, comprese le operazioni di sicurezza e la risposta agli incidenti.
• Conoscenze e attitudine alla programmazione.
• Affinità e interesse comprovati per la sicurezza informatica come possibile cambiamento di carriera.