Cyber Security Incident Responder — 24/7 On-Call

DISCOVER ENGINEERING cerca una risorsa Cyber Security Incident Responder da inserire in Roma/Milano/Bologna/Napoli. Ruolo nell’area Cyber Defence, con disponibilità a turni di reperibilità 24/7 per interventi su incidenti di sicurezza.

Competenze richieste: DFIR 2–3 anni, analisi log, competenze su SIEM/EDR/XDR, malware analysis e tecniche di forensics. Saranno valorizzate certificazioni rilevanti e conoscenze MITRE ATT&CK.

Svolgere attività di investigazione e analisi degli incidenti di sicurezza informatica; identificare cause e impatti e ripristinare l’operatività delle infrastrutture coinvolte. Supportare contenimento, eradicazione e remediation; collaborare con i team tecnici nelle misure correttive. Eseguire Digital Forensics su endpoint, server e apparati di rete; analizzare log ed evidenze. Eseguire malware analysis e base reverse engineering per individuare IoC. Identificare e classificare tattiche, tecniche e procedure (TTP) usate dagli attaccanti; contribuire al miglioramento del rilevamento. Svolgere attività di Threat Hunting per individuare compromissioni e comportamenti anomali. Collaborare con IT e security dei clienti durante la gestione degli incidenti; fornire supporto tecnico. Redigere incident report con evidenze, analisi e raccomandazioni. Contribuire al miglioramento continuo dei processi di Incident Response. Partecipare a formazione e knowledge sharing del team. Esperienza comprovata di DFIR (2/3+ anni). Conoscenza delle fasi dell Incident Response: identificazione, analisi, contenimento, eradicazione, ripristino. Buoni pasto Welfare aziendale Smart working Assicurazione sanitaria Formazione