Information Security Monitoring Analyst

pIn qualità di azienda di riferimento del Gruppo Fastweb in ambito Cyber Security, siamo alla ricerca di un/una strongInformation Security Monitoring Analyst /strong da inserire all’interno del team strongInformation Security /strong, con l’obiettivo di supportare le attività di monitoraggio, analisi e controllo degli eventi di sicurezza generati dagli utenti e dai sistemi aziendali. /ppbr / /ppLa risorsa sarà coinvolta nell’analisi dei log e degli eventi raccolti attraverso piattaforme di Security Monitoring, con particolare riferimento a strongSplunk /strong, contribuendo all’identificazione di comportamenti anomali, utilizzi non conformi delle risorse aziendali e potenziali rischi per la sicurezza delle informazioni. /ppIl ruolo prevede un forte coinvolgimento nelle attività di strongInformation Security, compliance e protezione del patrimonio informativo aziendale /strong, operando in un contesto enterprise caratterizzato dalla gestione di dati e informazioni ad elevata sensibilità. /ppbr / /ppstrongArea di inserimento: /strong Milano e area metropolitana. /ppÈ richiesta la disponibilità a lavorare in modalità ibrida, con presenza presso la sede aziendale per almeno strong2 giorni alla settimana /strong, in linea con le esigenze organizzative del team. /ppbr / /ppstrongResponsabilità principali /strong /pulliMonitorare gli eventi di sicurezza provenienti da endpoint, sistemi aziendali e piattaforme di log management tramite Splunk; br / /liliAnalizzare i log relativi alle attività degli utenti sui sistemi aziendali, identificando comportamenti anomali o potenzialmente non conformi alle policy interne; br / /liliEffettuare attività di analisi, classificazione e documentazione degli eventi rilevati; br / /liliIndividuare possibili violazioni delle procedure aziendali, utilizzi impropri delle risorse IT o situazioni a rischio per la sicurezza delle informazioni; br / /liliSupportare le attività di approfondimento e analisi condotte dal team Information Security; br / /liliCollaborare conle funzioni aziendali coinvolte nella gestione delle segnalazioni e delle verifiche di sicurezza; br / /liliContribuire al miglioramento continuo delle regole di monitoraggio, dei processi di detection e delle procedure operative; br / /liliProdurre reporte documentazione relativa alle attività di monitoraggio svolte. /li /ulpbr / /ppstrongCompetenze tecniche richieste /strong /pulliConoscenza delle attività di monitoraggio e analisi di eventi di sicurezza; br / /liliEsperienza nella lettura e interpretazione di log provenienti da sistemi operativi, endpoint e applicazioni; br / /liliConoscenza di strumenti SIEM e piattaforme di log analysis, preferibilmente strongSplunk /strong o tecnologie equivalenti; br / /liliConoscenza dei principali concetti di Information Security: /liliautenticazione e autorizzazione; br / /liliauditing e tracciamento delle attività; br / /liligestione degli accessi; br / /lilianalisi degli eventi e identificazione delle anomalie; br / /liliConoscenza di ambienti Windows e dei principali eventi di sicurezza generati dagli endpoint; br / /liliConoscenza di base dei principali protocolli di rete (TCP/IP, DNS, br / /liliFamiliarità contematiche di compliance, policy aziendali e protezione delle informazioni. /li /ulpbr / /ppstrongCompetenze trasversali /strong /pulliElevata attenzione al dettaglio e approccio analitico; br / /liliForte senso di responsabilità nella gestione di informazioni riservate e sensibili; br / /liliCapacità di analizzare dati ed eventi mantenendo precisione e metodo; br / /liliBuone capacità comunicative e relazionali; br / /liliAttitudine al lavoro in team e alla collaborazione con funzioni tecniche e non tecniche; br / /liliCapacità di gestire priorità e attività secondo procedure definite; br / /liliCuriosità tecnica e interesse verso il mondo della Cyber Security e dell’Information Security. /li /ulpbr / /ppstrongEsperienza e formazione /strong /pulliLaurea triennale o magistrale in discipline tecnico-scientifiche (Ingegneria Informatica, Cyber Security, Sicurezza delle Informazioni, Ingegneria delle Telecomunicazioni, Information Systems o discipline affini); br / /li /ulpoppure /pulliEsperienza, anche junior, maturata in ambito: /liliInformation Security; br / /liliSecurity Monitoring; br / /liliSOC;br / /liliLog Analysis; br / /liliIT Operations con attività di auditing e controllo accessi. /li /ulpbr / /ppstrongCosa offriamo /strong /pullistrongRAL 25K – 35K lordi annui /strong, commisurata all’esperienza; br / /liliCCNL Commercio con 14 mensilità; br / /liliTicket Restaurant del valore di strong10 € per ogni giornata lavorata /strong; br / /liliModalità di lavoro ibrida e flessibilità organizzativa; br / /liliDotazione completa degli strumenti necessari allo svolgimento dell’attività; br / /liliPiano Welfare aziendale con accesso a numerosi flexible benefits; br / /liliOpportunità di crescita professionale all’interno di un team altamente specializzato in ambito Information Security; br / /liliFormazione continua e possibilità di sviluppare competenze su tecnologie e processi di sicurezza enterprise. /li /ulpbr / /ppIl processo di selezione prevede: CV screening, Prima chiamata HR, colloqui conoscitivi e tecnico/motivazionali in modalità remota. /ppbr / /ppI candidati interessati sono pregati di inviare il loro CV, completo dell’autorizzazione al trattamento dei dati all'indirizzo mail citando il riferimento strongInformation Security Monitoring Analyst /strong /p