Unisciti al nostro team di Cyber Threat Intelligence

pbr / /ppTi piacerebbe diventare un punto di riferimento nella Cyber Threat Intelligence e far parte di un team che ogni giorno raccoglie, analizza e trasforma informazioni sulle minacce in azioni concrete per proteggere le organizzazioni? Allora potresti dedicare qualche secondo alla lettura del nostro annuncio! /ppbr / /ppstrongCosa imparerai lavorando con noi? /strong /ppStiamo cercando una persona da inserire nel nostro team di Cyber Threat Intelligence all#39;interno di un team del Cyber Defence Center di Communication Valley Reply dedicato interamente alle attività di "Threat Intelligence". Il Cyber Defence Center è specializzato nella detection e gestione di incidenti informatici, volto a proteggere infrastrutture e sistemi IT, OT e IoT dei clienti su cui opera, 24 ore al giorno, 365 giorni l#39;anno. /ppLavorerai alla raccolta, analisi e diffusione di intelligence sulle minacce cyber, producendo report strategici, tattici e operativi che alimentano le capacità di prevenzione, detection e response del SOC (Security Operation Center) e dei clienti. Ti occuperai inoltre dell#39;analisi di campioni malevoli attraverso tecniche di malware analysis e ambienti di sandboxing, contribuendo ad arricchire la base di conoscenza sulle minacce e a produrre indicatori di compromissione ad alto valore. /ppbr / /ppstrongIl ruolo all#39;interno del nostro team /strong /pulliRaccolta e analisi di informazioni da fonti OSINT, CLOSINT, feed commerciali e community di settore per l#39;identificazione di threat actor, campagne malevole e indicatori di compromissione (IoC) /liliProduzione di report di intelligence a livello strategico, tattico e operativo, con mappatura delle minacce sul framework MITRE ATTCK /liliMonitoraggio continuo del panorama delle minacce (threat landscape) con focus su settori e aree geografiche rilevanti per i clienti /liliUtilizzo e gestione di piattaforme di Threat Intelligence commerciali e open source per la raccolta, correlazione, arricchimento e disseminazione di intelligence e IoC /liliAnalisi di campioni malevoli tramite tecniche di malware analysis statica e dinamica, e utilizzo di ambienti di sandboxing per l#39;estrazione di IoC, la comprensione dei meccanismi di infezione e l#39;identificazione di TTP associati ai threat actor /liliSviluppo e mantenimento di workflow automatizzati per la raccolta, la normalizzazione e la distribuzione degli indicatori di compromissione verso piattaforme SIEM, SOAR e TIP /liliCollaborazione con i team di Incident Response e SOC per arricchire le analisi degli incidenti con contesto di threat intelligence e supportare le attività di threat hunting /li /ulpbr / /ppstrongPotresti entrare a far parte del nostro team se… /strong /pulliHai una laurea triennale o magistrale in Informatica, Sicurezza Informatica, Ingegneria Informatica e Ingegneria delle Telecomunicazioni /liliHai un’ottima conoscenza della lingua inglese (scritta e parlata) /liliHai esperienza comprovata in ambito Cyber Threat Intelligence, inclusa la conoscenza di metodologie (Diamond Model, Kill Chain, Intelligence Cycle), strumenti (TIP, piattaforme OSINT) e processi di produzione e disseminazione di intelligence /liliConosci il framework MITRE ATTCK e sai utilizzarlo per la classificazione di TTP (Tattiche, Tecniche e Procedure) degli attori malevoli /liliHai esperienza nello sviluppo con Python o altro linguaggio di programmazione per l#39;automazione di processi di raccolta, parsing e correlazione di dati di threat intelligence /liliHai capacità di analisi e sintesi per trasformare dati grezzi in intelligence azionabile /liliHai attitudine alla ricerca, sperimentazione e problem-solving su problematiche tecniche complesse /li /ulpbr / /ppstrongRappresenta un plus avere almeno due tra le competenze elencate di seguito: /strong /pulliSviluppo di automazioni con API REST e integrazione con piattaforme SIEM e SOAR /liliEsperienza in attività di threat hunting e analisi di incidenti tramite sistemi SIEM /liliCompetenze in ambito red teaming e offensive security (penetration testing, assumed breach simulations) utili a comprendere in profondità le TTP degli attaccanti e a validare l#39;efficacia delle detection in essere /liliConoscenza di tecniche e strumenti di reverse engineering (es. Ghidra, IDA, x64dbg) /liliCertificazioni riconosciute in ambito cybersecurity o threat intelligence (GCTI, CTIA, GREM, OSCP, etc.) /li /ulpbr / /ppstrongCapacità trasversali /strong /pulliLavorare in team come in autonomia /liliInterfacciarsi con clienti attraverso un approccio consulenziale /liliPropensione alla condivisione della conoscenza e al reporting delle attività svolte /liliPropensione allo studio ed implementazione di soluzioni tecnologiche innovative /li /ulpbr / /ppstrongDove lavorerai /strong /ppLa sede di lavoro sarà nei nostri uffici a Milano, con modalità di lavoro ibrida! /ppbr / /ppstrongCosa offriamo /strong /pulliUna proposta costruita sul tuo percorso. La proposta economica sarà definita sulla base della posizione lavorativa individuata e dell#39;esperienza professionale maturata, delle competenze tecniche possedute, del livello di responsabilità previsto dal ruolo e del contesto organizzativo di inserimento. La retribuzione annua lorda (RAL) sarà compresa tra 33.200 € e 38.500 € in funzione dell’esperienza, dei titoli e dei meriti accademici. Il CCNL prevalente in Reply è Metalmeccanica Industria: prevediamo un inserimento tra i livelli B2 e B3, definiti sulla base degli stessi criteri. /liliUn percorso di crescita strutturato. Abbiamo un Career Path che prevede opportunità di crescita sia in ambito tecnico sia verso ruoli manageriali. Saranno le tue aspirazioni, le competenze che svilupperai e i risultati che raggiungerai a guidare il tuo percorso. /liliFormazione continua. La tecnologia evolve rapidamente e noi con lei. Troverai un ambiente che incoraggia la curiosità, l#39;apprendimento continuo e la sperimentazione di nuove idee. /liliI vantaggi di essere un Replyer. Avrai inoltre accesso ai benefit ed alle iniziative dedicate alla nostra community /li /ulpbr / /ppstrongCommunication Valley Reply /strongsi impegna a promuovere la diversità e a creare un ambiente di lavoro inclusivo, valorizzando l#39;unicità delle persone indipendentemente da età, genere, orientamento sessuale, religione, nazionalità, disabilità o qualsiasi altra caratteristica tutelata dalla Legge Italiana (L.68/99). /ppInoltre, Reply si impegna a garantire un processo di selezione equo e accessibile: non esitare a farci sapere se hai bisogno di supporto durante l’iter. /p