Incident & Threat Response Specialist

AGM Solutions si occupa di studiare ed implementare soluzioni tecnologiche ed innovative offrendo servizi per ICT Governance, ICT Security &GDPR Compliance.
Siamo un’azienda certificata Great Place To Work , Siamo alla ricerca, per un nostro cliente su Milano, di un* Incident &Threat Response Specialist altamente qualificato, con esperienza in diverse discipline di Cyber Security.
Il candidato sarà responsabile della gestione delle attività di risposta e mitigazione alle minacce, agli incidenti e agli attacchi informatici.
Questo include il monitoraggio e il rilevamento di tali minacce attraverso lo sviluppo di un Security Operation Center (SOC) centralizzato, che sarà fondamentale per identificare tempestivamente gli attacchi e rispondere in modo efficace.
Inoltre, il candidato coordinerà attività avanzate di red teaming e purple teaming etici, utilizzando intelligence avanzata sulle minacce e rispettando normative come il TIBER-EU.
Infine, il candidato sarà incaricato di definire e mantenere misure tecniche, standard e framework per la risposta agli incidenti informatici, assicurandone l’implementazione.
La candidatura dovrà soddisfare i seguenti requisiti: Laurea in Ingegneria gestionale o titolo equivalente Conoscenza approfondita del ciclo di vita degli attacchi informatici ( Kill Chain ) e delle TT Ps Esperienza nell'uso di strumenti SIEM (es.
Splunk, Q Radar) per l'analisi di eventi di sicurezza Solida comprensione dei protocolli di rete e competenze nell'analisi del traffico (es.
Wireshark, TCP Dump ) Abilità nell’automazione tramite linguaggi di scripting (es.
Python, Powershell, Bash) Esperienza nell'ingegneria inversa del malware e nell'uso di strumenti per l'analisi (es.
Cuckoo Sandbox, YARA) Conoscenza approfondita dei concetti EDR e principali strumenti di rilevamento delle minacce (es.
Crowd Strike, Defender ATP ) Conoscenza modalità di crittografia Italiano: madrelingua Inglese: C1 Certificazioni: GIAC, OSCP, CEH Modalità di Lavoro: Full Remote (dall' Italia) Inoltrando la sua candidatura lei dichiara di aver letto e compreso l’informativa di Agm Solutions Srl consultabile al seguente link: Le persone interessate possono inviare la propria candidatura con autorizzazione ai sensi del dlgs. 196/2003 e Regolamento UE n. 2016/679.
La ricerca rispetta il d. lgs. 198/2006 ed è aperta a candidati* di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso.
Il presente annuncio è stato ideato nel rispetto della diversity e dell’inclusività.
Competenze richieste: Laurea in Ingegneria gestionale o titolo equivalente Conoscenza approfondita del ciclo di vita degli attacchi informatici ( Kill Chain) e delle TT Ps Esperienza nell'uso di strumenti SIEM (es.
Splunk, Q Radar) per l'analisi di eventi di sicurezza Solida comprensione dei protocolli di rete e competenze nell'analisi del traffico (es.
Wireshark, TCP Dump) Abilità nell’automazione tramite linguaggi di scripting (es.
Python, Powershell, Bash) Esperienza nell'ingegneria inversa del malware e nell'uso di strumenti per l'analisi (es.
Cuckoo Sandbox, YARA) Conoscenza approfondita dei concetti EDR e principali strumenti di rilevamento delle minacce (es.
Crowd Strike, Defender ATP) Conoscenza modalità di crittografia Italiano: madrelingua Inglese: C1 Certificazioni: GIAC, OSCP, CEH Completano il profilo: Collaborazione e lavoro in team Eccellenti capacità di problem solving Elevata organizzazione, flessibilità e motivazione Viene offerta l'opportunità di lavorare in un ambiente giovane e dinamico, capace di riconoscere e premiare le migliori professionalità.