Cyber Security Analyst

Webgenesys Spa è un Digital Enabler presente nel mercato ICT dal 2009. Grazie alle nostre competenze di System Integrator supportiamo clienti pubblici e privati nel percorso di trasformazione digitale, progettando soluzioni innovative e affidabili. Operiamo in ambiti strategici quali Sistemi & Cloud, Infrastrutture IT, Cybersecurity, Sviluppo & AI, Ricerca & Innovazione e Smart Collaboration & Intelligent Communication. Con un approccio consulenziale e tecnologie all'avanguardia, sviluppiamo e gestiamo progetti su misura, semplificando i processi e garantendo piena conformità normativa. Webgenesys fa parte del Gruppo TXT, Global Digital Enabler quotato nel segmento STAR di Borsa Italiana (TXT.MI), ed è inoltre uno dei pilastri di TXT | Public Sector, il polo tecnologico dedicato alla trasformazione digitale delle Pubbliche Amministrazioni. La Posizione Siamo alla ricerca di un Cyber Security Analyst da inserire all'interno del team Cyber Security. Il candidato supporterà le attività di monitoraggio della sicurezza, analisi delle vulnerabilità e gestione degli incidenti informatici, contribuendo all'erogazione dei servizi di Cyber Security e sviluppando progressivamente autonomia operativa nelle principali attività di sicurezza applicativa e infrastrutturale. Requisiti Laurea in Cyber Security, Ingegneria Informatica o delle Telecomunicazioni (o esperienza equivalente di almeno 2 anni in ambito Cyber Security); Esperienza di almeno 2 anni nell'ambito di servizi di Cyber Security (Security Monitoring, Detection & Response, Incident Handling, Malware Analysis, Threat Intelligence, Vulnerability Assessment e Penetration Testing); Buona conoscenza di TCP/IP e delle architetture di networking (router, switch, firewall); Conoscenza e capacità di amministrazione di sistemi Windows e Linux; Conoscenza delle tecniche di sicurezza delle reti; Conoscenza delle infrastrutture per Web Application e Mobile App; Conoscenza delle infrastrutture Cloud e capacità di analisi delle problematiche di sicurezza in ambienti AWS, Azure e GCP; Buona conoscenza dei principali tool per VA-PT (Burp Suite Pro, Metasploit, SQLMap, Hydra, Nessus, Nexpose, OpenVAS e similari); Buona capacità nella produzione di reportistica tecnica e piani di remediation. Altre competenze Passione per la tecnologia e la cybersecurity; Ottime capacitàdi problem solving; Ottime doti di comunicazione e relazione, sia parlata e sia scritta; Buone doti organizzative e di rispetto delle deadline; Buona padronanza della lingua Inglese, sia parlata che scritta; Completano il profilo Conoscenza degli standard di Cybersecurity (ISO/IEC, ISA, NIST, NERC); Certificazioni in ambito networking Conoscenza dei principali Metodi standard per i Penetration Test e Analisi delle Vulnerabilità (OWASP TOP10 e MASTG, OSSTMM, PTES Conoscenza di soluzioni SOAR; Capacità di coding/scripting; Conoscenza di tecniche di VA e best practices le remediation e mitigazione dei rischi Certificazioni inerenti all'area Cyber Security quali CEH, OSCP, eJPT, OSWA (WEB200) e OSWE (WEB300), OSEE, GIAC GREM (Reverse Engineering Malware) Altre Informazioni Sede di lavoro: Catanzaro/Rende Contratto a tempo indeterminato, CCNL Metalmeccanica Retribuzione commisurata all'esperienza, con una forbice tra 22.000€ e 28.000€ Perché scegliere Webgenesys: Entra in una società attenta al benessere delle persone ed impegnata nel miglioramento dell'ambiente di lavoro: Certificazione Etica SA8000®:2014 e UNI PdR 125:2022; Insieme alle aziende Net Service, N&C, Fides e Reevo, Webgenesys è tra i soci fondatori di Italit, rete di imprese 100% italiane, certificate ISO9001 e ISO27001; Consolida le tue competenze all'interno di una realtà stimolante, aperta al confronto e fortemente orientata all'innovazione tecnologica; Formazione professionale e certificazioni; Welfare aziendale. Il presente annuncio si rivolge a candidati di entrambi i sessi ai sensi della legge (L.903/77 e D.Lgs n. 98/2006, art 27). L'interessato è invitato a inviare la propria candidatura rilasciando specifico consenso al trattamento dei dati personali, ai sensi della nuova normativa europea sulla Privacy, conforme agli artt. 13 e 14 del GDPR (Regolamento (UE), 27 aprile 2016, n. 2016/679).