Security Analyst
Principali attività / skills richieste: 2 anni di esperienza lavorativa nell’ambito Gestione delle minacce informatiche e degli incidenti: Valutazione della gravità e dell’impatto degli eventi per adottare le migliori misure di sicurezza. Analisi delle email: Categorizzazione degli Indicatori di Compromissione (IOC) e creazione di block list per le email di phishing. Attività di Cyber Threat Intelligence (CTI): Utilizzo di strumenti OSINT per il monitoraggio e l’analisi delle minacce. Utilizzo di strumenti di mercato per il monitoraggio e le analisi: Esperienza con SIEM Qradar, EDR Microsoft Endpoint, ProofPoint, firewall, Cisco Umbrella, Ermes, sandbox Anyrun, oltre a tuning delle regole su alcuni di questi strumenti. Gestione dell’infrastruttura PAM: Studio e gestione dell’infrastruttura PAM utilizzando lo strumento Cyberark. Vulnerability Management: Utilizzo di strumenti come Qualys e Penetration Testing automatizzati utilizzando lo strumento Pentera.