Cyber Security Incident Responder

Dinova è il luogo in cui la trasformazione digitale si fonde con la passione e l’innovazione. Creiamo ecosistemi unici in cui tecnologie all’avanguardia, talenti eccezionali e dati avanzati si uniscono in una simbiosi perfetta per supportare la crescita della azienda e delle nostre persone

Sogniamo di contribuire a rendere le organizzazioni posti migliori in cui lavorare e vivere. Per questo siamo alla ricerca di persone con la volontà di guidare il cambiamento digitale con integrità, visione e una solida competenza tecnica.

Posizione:

Per il potenziamento dell'area DeepTech , di Roma si seleziona una figura professionale nel ruolo di Cyber Security Incident Responder .La risorsa ricoprirà un ruolo chiave nella gestione tempestiva delle emergenze di sicurezza digitale e degli incidenti informatici segnalati dai clienti. Si occuperà di condurre investigazioni approfondite, identificare i vettori di compromissione, classificare tecniche e tattiche degli attaccanti (TTPs), guidare le attività di contenimento, bonifica ed eradicazione, supportando attivamente il cliente nel ripristino sicuro dell'operatività.

Responsabilità Principali ed Attività

Il ruolo prevede la gestione delle attività di risposta e mitigazione degli incidenti di sicurezza presso i clienti terzi e/o del Gruppo:

• Incident Investigation & Handling: Svolgere attività di investigazione e analisi degli incidenti di sicurezza informatica, contribuendo all’identificazione delle root cause, alla valutazione dell’impatto e al supporto tecnico per il tempestivo ripristino dell’operatività delle infrastrutture coinvolte.
• Containment, Eradication & Remediation: Coordinare e supportare le azioni di contenimento e mitigazione, collaborando a stretto contatto con i team IT e di amministrazione dei clienti per implementare le misure correttive necessarie e i piani di rientro.
• Digital Forensics: Condurre attività di Digital Forensics su host (Windows e Linux), endpoint, server e apparati di rete, analizzando log applicativi, eventi di sicurezza ed evidenze digitali per ricostruire la timeline dell'attacco.
• Malware Analysis & Threat Hunting: Eseguire analisi malware e tecniche base di reverse engineering per l'estrazione di Indicatori di Compromissione (IoC) e la creazione di regole di rilevamento (es. Yara). Eseguire attività proattive di Threat Hunting per individuare presenze malevole o comportamenti anomali negli ambienti gestiti.
• TTP Classification & Attack Reconstruction: Riconoscere, mappare e classificare strumenti, tecniche, tattiche e procedure adottate dalle minacce (MITRE ATT&CK), contribuendo al continuo miglioramento delle capacità di rilevamento.
• Technical Reporting & Post-Incident Advisory: Redigere incident report tecnici ed executive dettagliati (in lingua italiana e inglese) che descrivano la dinamica dell'attacco, le evidenze raccolte e le raccomandazioni di sicurezza. Condividere le lessons learned per ottimizzare procedure e playbook di Incident Response.
• Knowledge Sharing & Continuous Improvement: Partecipare attivamente alla crescita delle competenze interne del team Cyber Defence e all'ottimizzazione continua dei processi operativi.

Requisiti:

Competenze Tecniche Richieste

• Esperienza di almeno 2-3 anni in ambito DFIR (Digital Forensics and Incident Response) o SOC L3/CERT.
• Utilizzo dei principali strumenti di acquisizione e analisi forense su Windows e Linux (es. Velociraptor, Zimmerman Tools, Sysinternals, Volatility, Autopsy).
• Analisi e correlazione di log ed eventi tramite piattaforme SIEM, console Antivirus ed EDR/XDR.
• Buona conoscenza dei protocolli di rete (TCP/IP, DNS, ecc.) e di Active Directory.
• Conoscenza delle fasi di Incident Response e del framework MITRE ATT&CK.
• Competenze di scripting per l'automazione delle analisi (almeno uno tra Python, Bash, C#).
• Utilizzo consapevole di strumenti di GenAI a supporto delle investigazioni.

Requisiti e Titoli Preferenziali

• Laurea STEM o esperienza equivalente sul campo.
• Ottime doti di problem solving, autonomia e capacità di collaborare in team.
• Buona conoscenza della lingua italiana e inglese per la stesura di report tecnici.
• Costituiscono un plus:
  • Esperienza in Threat Hunting e basi di Malware Analysis / Reverse Engineering.
  • Certificazioni di settore (es. GCIH, GCFA, GCFE, CHFI, ECIH, CIR).

Altre informazioni:

• Contratto a tempo indeterminato (CCNL Commercio).
• RAL indicativa tra 40.000 € e 45.000 €, commisurata all'esperienza.
• Modalità di lavoro ibrida / Smart Working.
• Buoni pasto, welfare aziendale.

Piani di formazione continua e certificazioni