Cyber Security Incident Responder — 24/7 On-Call

DISCOVER ENGINEERING cerca una risorsa Cyber Security Incident Responder da inserire in Roma/Milano/Bologna/Napoli. Ruolo nell’area Cyber Defence, con disponibilità a turni di reperibilità 24/7 per interventi su incidenti di sicurezza.

Competenze richieste: DFIR 2–3 anni, analisi log, competenze su SIEM/EDR/XDR, malware analysis e tecniche di forensics. Saranno valorizzate certificazioni rilevanti e conoscenze MITRE ATT&CK.

Svolgere attività di investigazione e analisi degli incidenti di sicurezza informatica; identificare cause e impatti e ripristinare l’operatività delle infrastrutture coinvolte.
Supportare contenimento, eradicazione e remediation; collaborare con i team tecnici nelle misure correttive.
Eseguire Digital Forensics su endpoint, server e apparati di rete; analizzare log ed evidenze.
Eseguire malware analysis e base reverse engineering per individuare IoC.
Identificare e classificare tattiche, tecniche e procedure (TTP) usate dagli attaccanti; contribuire al miglioramento del rilevamento.
Svolgere attività di Threat Hunting per individuare compromissioni e comportamenti anomali.
Collaborare con IT e security dei clienti durante la gestione degli incidenti; fornire supporto tecnico.
Redigere incident report con evidenze, analisi e raccomandazioni.
Contribuire al miglioramento continuo dei processi di Incident Response.
Partecipare a formazione e knowledge sharing del team.

Esperienza comprovata di DFIR (2/3+ anni).
Conoscenza delle fasi dell Incident Response: identificazione, analisi, contenimento, eradicazione, ripristino.

Buoni pasto
Welfare aziendale
Smart working
Assicurazione sanitaria
Formazione