Junior Cyber Security Analyst

Opportunità di inserimento lavorativo come Junior Cyber security Analyst. La figura selezionata entrerà a far parte del team Threat Intelligence con un percorso di formazione strutturato. L'obiettivo è sviluppare le competenze necessarie per erogare in autonomia servizi gestiti di threat intelligence di livello junior, a supporto dei clienti dell'azienda. Attività principali: - Monitoring: Monitoraggio quotidiano delle fonti open source (OSINT) e dei feed di threat intelligence per identificare nuove minacce e vulnerabilità rilevanti. - CVE Analysis: Analisi e classificazione delle CVE di recente pubblicazione, con valutazione dell'impatto potenziale per i clienti in portafoglio. - Advisory: Redazione e invio di security advisory ai clienti: notifiche chiare e comprensibili su nuove vulnerabilità critiche, con indicazione del rischio. - Remediation: Proposta di misure di remediation basilari (patch management, workaround, configurazioni consigliate) sulla base delle indicazioni dei vendor e delle best practice. - Reporting: Supporto alla produzione di report periodici di threat intelligence per i clienti (settimanali/mensili). - Piattaforme: Contributo all'aggiornamento e alla manutenzione delle piattaforme TI interne (feed, IOC, TTP). - SOC: Collaborazione con il team SOC per la correlazione degli alert con le informazioni di threat intelligence disponibili. Percorso di formazione previsto: L'azienda garantisce un percorso di onboarding e formazione progressiva che include: - Introduzione ai concetti fondamentali di Threat Intelligence (tattica, operativa, strategica) - Utilizzo delle principali piattaforme TIP (Threat Intelligence Platform) e strumenti OSINT - Framework MITRE ATT&CK: comprensione e applicazione pratica - Gestione del ciclo di vita delle vulnerabilità e del processo CVE - Metodi e template per la comunicazione efficace verso i clienti - Affiancamento operativo con analisti senior su casi reali Requisiti: - Laurea triennale o magistrale in corso o conseguita in: Informatica, Ingegneria Informatica, Cybersecurity, o discipline STEM affini - Interesse genuino per la cybersecurity e in particolare per il mondo della threat intelligence e delle vulnerabilità - Capacità di lettura e comprensione di documentazione tecnica in lingua inglese (CVE, advisory, blog vendor) - Buone capacità analitiche e attitudine alla ricerca di informazioni da fonti multiple - Precisione, metodo e attenzione al dettaglio - Buone capacità comunicative scritte in italiano (redazione di advisory e report per i clienti) Graditi / Plus: - Conoscenza base dei principali protocolli di rete (TCP/IP, HTTP, DNS) e dei sistemi operativos (Windows/Linux) - Familiarità con il framework MITRE ATT&CK o con piattaforme OSINT (Shodan, VirusTotal, ecc.) - Conoscenza base di scripting (Python o Bash) per automatizzare ricerche e parsing di dati - Certificazioni di interesse: CompTIA Security+, eJPT, o corsi completati su piattaforme come TryHackMe, Hack The Box (sezione blue team/threat intel) - Esperienze di CTF, tesi su tematiche di sicurezza informatica, o progetti personali documentabili Cosa offriamo: - Contratto di apprendistato - Range di RAL 24-26 - Zona di lavoro: Roma - Orario di lavoro: 9:00 - 18:00 dal lunedì al venerdì - Retribuzione annua: 24000€ - 26000€