Tecnico per la sicurezza delle informazioni- L1

E- work spa ricerca per rinomata azienda cliente, leader nel settore, la seguente figura:
Tecnico per la sicurezza delle informazioni- L1
La figura opererà all'interno di un team di esperti di sicurezza informatica, nel team SOC di supporto operativo aiuterà i clienti ad affrontare e gestire le soluzioni di monitoraggio relative alla sicurezza, aiutando gli analisti junior con gli eventi identificati, entrando in contatto con colleghi esperti quando necessario e utilizzando tecnologie di ultima generazione. È richiesta disponibilità alle trasferte di breve periodo e reperibilità in orari out-of work e weekend.
Nello specifico la figura si occuperà di:
Monitorare e analizzare eventi di sicurezza informatica con l'uso di QRadar (SIEM), IDS, Cylance, RedCloak, McAfee e altre tecnologie simili
Analizzare criticità e rischi che influiscono sul business dei nostri clienti, collaborando con loro nella gestione della sicurezza delle informazioni
Aiutare con prontezza le figure più junior nella risoluzione di eventi identificati
Supportare le figure più esperte nella gestione delle escalation e incidenti
Seguire le attività di mitigazione incidenti
Riconoscere tentativi di intrusione (riusciti e non riusciti) e approfondire la revisione e l'analisi dei dettagli dell'evento
Sviluppare ed eseguire le procedure SOC, garantendo la riservatezza e la protezione dei dati sensibili
Affrontare tempestivamente eventi e incidenti di sicurezza, rilevare anomalie e seguire attività di mitigazione
Analizzare le e-mail di phishing segnalate dagli utenti finali e segnalare casi critici alle figure più senior
Requisiti richiesti:
Almeno 2 anni di esperienza nel mondo della Sicurezza Informatica
Disponibilità a lavorare su turni e nel weekend
Comunicazione efficare anche a personale più junior
Buone conoscenze relative a protocolli di rete, porte e common services (e.g. TCP/IP, HTTP/S, DNS, FTP, SMTP, Active Directory)
Dimestichezza con gestione di eventi e cybersecurity incident discovery, network forensics, IPS/IDS, firewall, DLP, endpoint protection, sicurezza relativa ai database, raccolta di log e relativa analisi
Conoscenza ottima della lingua inglese
Sede di lavoro:Milano