Lookup join... us!

Vogliamo proseguire il nostro cammino di crescito, perché non esistono grandi aziende senza grandi professionisti

Senior Threat Intelligence Analyst

Sede di Roma/Italia

Il candidato ideale ha una formazione tecnica e comprovata esperienza sul campo relativa al recupero ed analisi di informazioni OSINT e CLOSINT applicabili alle minacce informatiche.

In particolare, il candidato dovrà possedere capacità per la raccolta di IOC, lo sviluppo di misure di sicurezza, l’identificazione degli attori malevoli delle minacce tramite TTP (Tecniche, Tattiche e Procedure) e l’automazione dei flussi di informazioni per ottenere dati chiave da impiegare in analisi e reportistica.

Nel dettaglio ha le seguenti conoscenze e/o esperienze e/o capacità:

• Almeno 5 anni di esperienza su attività di intelligence e sicurezza informatica
• Conoscenza di tattiche, tecniche e procedure APT (Advanced Persistent Threats)
• Buona comprensione del funzionamento dei protocolli di rete (TCP/IP, DNS, TLS, etc.)
• Conoscenza dei maggiori tool di information gathering come Maltego, TheHarvester, Shodan, Censys e similari
• Comprovata capacità di tradurre insiemi di dati complessi in informazioni specifiche da condividere con i team di sicurezza
• Propensione alla ricerca di minacce sulle principali piattaforme dedicate alla Cybersecurity per attività di Threat Intelligence
• Propensione ad effettuare analisi su eventi di sicurezza e relativo monitoraggio di strumentazioni dedicate
• Conoscenza del framework MITRE ATT&CK
• Certificazioni in ambito Security e Intelligence (SANS, eCTHP, OSCP e similari)
• Abilità di analisi del traffico di rete con i principali strumenti (WireShark e similari)
• Buona conoscenza di ambienti e strumenti di malware analysis
• Capacità di analisi dinamica dei sample attraverso tecnologie di sandbox
• Conoscenza del MISP e capacità di correlare gli IOC in uno specifico contesto
• Familiarità con i principali sistemi operativi (Windows, Linux, MacOS).

Il candidato ideale ha inoltre:

• Conoscenza del linguaggio Python o PowerShell/Bash per la realizzazione di script in ambito security
• Esperienze con applicativi SIEM e piattaforme di sicurezza (Splunk, KATA, Sentinel, etc.)
• Coscienza dei principali sistemi IDS/IPS e Firewall perimetrali
• Buona capacità di esposizione testuale per la realizzazione di report e analisi di Intelligence.

Sito ufficiale del prodotto: Cyber Risk Vision.

Gli interessati ambosessi (Legge 903/77) possono inviare il proprio curriculum riportando la nota in ottemperanza al Decreto Legislativo 196/2003 sulla tutela dei Dati Personali.