Fortgale è una società italiana di cybersecurity con sede a Milano dal 2017. Operiamo un SOC 24 7 365 che eroga servizi di Managed Detection, Intelligence and Response, Cyber Threat Intelligence e Incident Response a clienti enterprise e mid-market italiani ed internazionali.
Per essere preso/a in considerazione per un colloquio, la preghiamo di assicurarsi che la sua candidatura sia pienamente in linea con le specifiche del lavoro riportate di seguito.
Il ruolo
Cerchiamo un analista che entri nel team SOC e gestisca il ciclo di detection e risposta sugli ambienti dei clienti: triage degli alert, indagine, contenimento e comunicazione.
Triage e indagine degli alert provenienti da EDR, SIEM, identity e cloud, con classificazione di severità e priorità. Analisi di eventi su endpoint Windows e Linux, Active Directory, Entra ID e M365 (in particolare compromissione di identità e session token theft). Azioni di contenimento sulle piattaforme dei clienti secondo i runbook e in coordinamento con gli analisti senior. Comunicazione dell'incidente al cliente, con Report chiari e tempestivi. Mappatura di quanto osservato su MITRE ATT&CK e contributo al miglioramento continuo delle regole di detection. Partecipazione alle attività di threat hunting guidate dal team CTI.
Chi cerchiamo
Da 0 a 4 anni in ambito SOC, blue team, incident response o sistemistica orientata alla sicurezza. Conoscenza di rete (TCP/IP, DNS, HTTP, VPN), di Windows e Linux, dei meccanismi di autenticazione e delle principali tecniche di attacco su identità. Familiarità con almeno un EDR (CrowdStrike, Cortex XDR, Defender, SentinelOne) o un SIEM. Comprensione di MITRE ATT&CK e della kill chain. Metodo: capacità di distinguere fatto da ipotesi, di documentare e di chiedere quando non si è sicuri. Italiano e inglese scritto professionale. Costituiscono un plus: scripting Python o PowerShell, esperienza su cloud AWS o Azure, certificazioni come BTL1, CompTIA CySA+, GCIH o equivalenti.
RAL tra 25.000 e 35.000 € in base all'esperienza. Team italiano di analisti senior con autorità decisionale, in cui la formazione avviene su casi reali e non su simulazioni. xysqume Budget annuale per formazione e certificazioni.
#J-18808-Ljbffr
Cyber Security Analyst (SOC) • Milano, Italy
Questa posizione è in Deloitte.Riassunto dell'opportunità da parte della.Informatica, Ingegneria Informatica o materie STEM.La risorsa lavorerà in modalità hybrid, collaborando con team senior per ... Mostra di più
Questa posizione è in Joinrs Italia.Il processo di selezione sarà interamente gestito Joinrs Italia.Questa opportunità è disponibile in Milano, Roma, Torino, Bologna, Brescia, Bergamo.Vuoi lanciare... Mostra di più
Cyber Security & Resilience Specialist per rafforzare le capacità di cyber security operation, gestione incidenti e evoluzione del SOC.In questa posizione si interverrà su detection, analisi di log... Mostra di più
Percorso di crescita con certificazioni /liliLavoro in modalità ibrida /li /ul h3Azienda /h3 pAzienda leader nei servizi di cybersecurity gestiti, con un Security Operation Center di livello enterp... Mostra di più
Capgemini Engineering cerca un Cybersecurity Engineer per il Cybersecurity Expertise Center.Entrerai a far parte di progetti di sicurezza e supporterai la delivery per i clienti, collaborando con t... Mostra di più
Siamo alla ricerca di una persona da inserire nel team Cartolarizzazione, che possa seguire le attività relative alle operazioni di cartolarizzazione, principalmente di portafogli NPL.La persona si... Mostra di più
Are you looking for a new challenge?.Fancy helping us shape the future of motor insurance?.Prima could be the place for you.Since 2015, we’ve been using our love of data and tech to rethink motor i... Mostra di più
We are looking for a highly motivated Cyber Security Expert specialized in Identity & Access Management (IAM) to strengthen our Group Security function.In this role, you will contribute to key secu... Mostra di più
Questa posizione è in Generali Italia.Riassunto dell'opportunità da parte della.Corporate, Physical & Cyber Security.Tra i benefit, si evidenziano un'esperienza formativa pratica, il confronto con ... Mostra di più
Snam cerca uno Cyber Security Resilience Specialist per rafforzare le capacità di detection, analysis e risposta agli incidenti in ambienti IT, OT e cloud.Inizia collaborando con il SOC, definendo... Mostra di più
Un'azienda leader nel settore della cybersecurity è alla ricerca di un professionista con esperienza nella gestione di incidenti di sicurezza complessi e conoscenza approfondita di sistemi SIEM com... Mostra di più
Business Resilience & Digital Risk – Cyber Security Manager.We are looking for a motivated and competent person to join the Business Resilience & Digital Risk team at Marsh Advisory.The opportunity... Mostra di più
Per primario Gruppo Bancario all'interno dell’unità organizzativa.Identity & Access Management.Identity-first & Zero Trust Security),.Security by Default negli sviluppi software interni e a... Mostra di più
Cyber Security Resilience SpecialistApplylocations: Milano Energy Housetime type: Full timeposted on: Posted Todayjob requisition id: JR Con 85 anni di esperienza nella realizzazione e ges... Mostra di più
Questa posizione è in Accenture.Riassunto dell'opportunità da parte della.Accenture cerca professionisti con.Il candidato lavorerà su tecnologie all’avanguardia per supportare clienti globali in am... Mostra di più
Hybrid – Bollate (Milano), 2 days a week in the office.This is a permanent role with strong local responsibility and high visibility within a global organization.You will play a key role ensuring t... Mostra di più
A leading management consulting firm in Italy is seeking a Cyber Security Manager to join their Business Resilience Digital Risk team.The role involves defining Cyber Security strategies, conducti... Mostra di più
EY cerca un Cyber Security Manager da inserire nel Technology Consulting in Italia.Coordinando attività di assessment, remediation e governance, guiderai stakeholder C-level, IT, Legal e fornitori ... Mostra di più
In DGS il talento diventa impatto perché entra in progetti reali, dove competenze tecnologiche, visione di business e collaborazione si incontrano per accompagnare aziende e organizzazioni nei loro... Mostra di più
The Information Systems team is responsible for implementation of the enterprise architecture and the development and maintenance of the organization's computing/IT environment.Determines and devel... Mostra di più
