Tinexta Cyber è il polo Italiano della cyber security, con un focus sui temi della sicurezza digitale, forti competenze verticali e soluzioni custom.Corvallis, Yoroi e Swascan sono le società che formano Tinexta Cyber.
Grazie ai nostri servizi, interamente basati in Italia, nel rispetto della compliance EU su data residency, data protection e GDPR, garantiamo una transizione sicura nella trasformazione digitale delle aziende clienti e del sistema Paese.Rendiamo accessibili i servizi di cyber security nei Financial Services, per le Telco e per le PMI, nel settore Pubblico e Professional, per colmare il gap di sicurezza che ancora oggi caratterizza questo segmento importante del sistema produttivo.
Offriamo servizi di assessment e advisory per la cyber security.
Ci occupiamo del design, dello sviluppo e dell'implementazione delle soluzioni.
Ne seguiamo il monitoring e il management per conto dei clienti e interveniamo per anticipare, bloccare e risolvere situazioni di rischio, garantendo le condizioni di business continuity e contribuendo a dare forma e sostanza a organizzazioni cyber-resilient, che sappiano interpretare con sicurezza tutte le fasi di un approccio strategico in fatto di cyber security predittiva, preventiva e proattiva.Posizione:Si ricerca la figura di analista di secondo livello che avrà lo scopo di analizzare eventi sospetti raccolti dalla piattaforma del Cyber Security Defence Center Yoroi.
In particolare, deve saper riconoscere attività malevole anche non afferenti ad attività note e condurre il cliente nella gestione di incidenti rilevanti.Attività:Monitoraggio degli eventi sul sistema CSDC YoroiAnalisi di file malevoliAnalisi di eventi al fine di identificare attività malevole non noteGestione di incidenti di sicurezza rilevanti e guida passo passo del cliente verso la risoluzione del problemaProduzione di reportistica dettagliata sulle attività svoltePianificazione e conduzione di SAL periodici sull'andamento del servizioGestione delle attività con i clienti del servizioRequisiti:Un analista di secondo livello dovrà soddisfare i seguenti requisiti:Aver maturato almeno 3 anni di esperienza nel ruoloConoscenza dei principali attacchi informatici e delle principali minacceCapacità di comunicazione con i clientiCapacità di programmazione delle proprie attivitàConoscenza del funzionamento dei principali OS (Windows, GNU Linux, Mac OSX, Android, iOS)Capacità di raccolta e analisi di dati da sistemi potenzialmente compromessiLog di sistemaDump di memoriaCapacità di analisi di script file (VB Macro, WScript, JS, …)Basi di analisi di malware fileEsperienza nella gestione di eventi di natura avanzataDisponibilità a lavorare su reperibilità (circa una settimana al mese)Costituiscono un valore aggiunto:Conoscenza avanzata di sistemi GNU LinuxConoscenza di linguaggi di programmazione o scriptingConoscenza dei sistemi di virtualizzazioneConoscenza di sistemi IDS/IPSConoscenza di sistemi SIEMConoscenza di sistemi di ticketing e gestione degli incidentiEsperienza in attività di red-teaming (Vulnerability Assessment, Penetration Tester, audit)Esperienza in analisi malware e reverse engineeringConoscenze in materia di privacy e GDPRAltre informazioni:Sede di lavoro: preferenziale Lecce, ma si valutano anche candidature a distanza.
#J-18808-Ljbffr
