Cybersecurity Senior Analyst

Il/La candidato/a che coprirà il ruolo di Cybersecurity Senior Analyst avrà le seguenti responsabilità:

Defensive Security e SOC L1:

• Monitorare e gestire segnalazioni da utenti e SOC (interni/esterni), applicando e mantenendo i playbook aziendali.
• Eseguire analisi di incident e richieste di supporto tramite il toolstack: email security (inbound/outbound), XDR/EDR, SIEM, NGFW e altri strumenti open.
• Effettuare tuning continuo di regole, policy e use case per migliorare detection, containment ed eradication.
• Applicare Cyber Threat Intelligence (CTI) e TTP per prevenire ed eradicare minacce avanzate (APT).
• Coordinarsi con CISO, CTO, CIO e punti di contatto per la gestione degli incident, nel rispetto di protocolli interni e normativa (NIS2, GDPR).

Threat Intelligence, OSINT e Vulnerability Management:

• Condurre analisi OSINT su persone/aziende per la valutazione del rischio e a supporto del business.
• Monitorare bollettini di sicurezza e roadmap di remediation/mitigation delle CVE sui perimetri di Gruppo insieme a CERT/CSIRT.

Offensive Security (VAPT):

• Pianificare e coordinare Vulnerability Assessment & Penetration Testing su applicazioni web/servizi (es. OWASP Top 10), network e ambienti OT, utilizzando strumenti e metodologie di riferimento (es. MITRE ATT&CK, Nessus, Nmap) e collaborando con team di sviluppo e terze parti specializzate.
• Governance,Risk & Compliance:
  • Supportare l'implementazione e il monitoraggio della conformità ai framework (NIS2/d.lgs. 138/2024, NIST CSF 2.0), integrati con il modello organizzativo GDPR.
  • Promuovere piani di rientro e miglioramento continuo rispetto a requisiti cogenti ed emergenti.
  • Gestire e ottimizzare strumenti CoTS e servizi gestiti di Defensive Cybersecurity (es. Proofpoint, Cynet, Omnissa MTD).
  • Presidiare l'ecosistema Microsoft 365 in ottica Information & Cyber Security: Microsoft Entra, Microsoft Defender for Identity/Cloud, Purview, eDiscovery, DLP e Data Classification.