Cyber Detection and Prevention Platform Automation

Only considering candidates eligible to work in Milano, IT ⚠️

Intesa Sanpaolo è un gruppo bancario internazionale, leader in Italia e fra i primi 5 gruppi dell'area euro con oltre 20 milioni di clienti in Italia e all’estero. Estremamente innovativo è anche motore di crescita sostenibile e inclusiva, con impatto concreto sulla società e con un forte impegno per l’ambiente.

Scopo e Attività

Siamo alla ricerca di uno specialista altamente qualificato in cyber security, esperto nella configurazione, implementazione e automazione di soluzioni tecnologiche avanzate (SIEM, SOAR, XDR, NDR, ecc.) e nei processi di Threat Response, in grado di individuare soluzioni efficaci in logica di priorità, garantendo un approccio challenging alle sfide e riuscendo a sviluppare sinergie e senso di inclusione.

Il candidato ideale sarà responsabile del tuning continuo delle soluzioni di sicurezza per garantire un monitoraggio efficace delle attività sospette e una risposta rapida agli incidenti cyber attraverso lo sviluppo di automazioni ed enrichments riducendo i tempi di reazione e migliorando la protezione degli asset e servizi aziendali.

Possiede competenze avanzate in programmazione, gestione di sistemi di sicurezza e automazione dei processi.

La persona individuata si occuperà delle seguenti attività:

  • evoluzione del Global Security Operation Center rispetto al contesto operativo internazionale del Gruppo Intesa Sanpaolo, attraverso la progettazione, l'implementazione e l'ottimizzazione dei processi e delle tecnologie di Detection & Response (SIEM, SOAR, XDR, NDR, ecc) al fine di migliorare l'efficienza, l'efficacia e la maturità delle capabilities di rilevamento e di risposta;
  • lavorare a stretto contatto con i team di Threat Response, Threat Hunting e Threat Intelligence per migliorare le strategie di risposta al fine di mitigare rischi emergenti tramite utilizzo di strumenti di Advanced Analytics e Machine Learning;
  • verifica ed evoluzione dei meccanismi di raccolta, centralizzazione, convalida, sanificazione, elaborazione, correlazione e analisi dei dati sorgenti prodotti dai sistemi target e da apparati e soluzioni di sicurezza;
  • presidio degli strumenti di telemetria e monitoraggio a garanzia del corretto e regolare funzionamento dell’architettura tecnologica del Global Security Operation Center;
  • supportare l'individuazione e la valutazione delle nuove tecnologie e delle funzionalità avanzate da adottare in ambito Global Security Operation Center.

Esperienza Richiesta

3-5 anni di esperienza in ambito Cybersecurity e/o Business Continuity.

Qualifiche Richieste, Skills e Competenze

  • Conoscenza approfondita degli strumenti di Detection & Response (SIEM, XDR, NDR, …) e di automazione e orchestrazione (SOAR)
  • Competenze avanzate in programmazione e linguaggi di scripting (Python, …)
  • Esperienza con fonti e sistemi di raccolta di log, eventi, dati e pacchetti di rete che siano funzionali per attività di monitoraggio, rilevazione e segnalazione;
  • Conoscenza del funzionamento di sistemi di sicurezza (firewall, IPS, IDS, ecc.), sistemi operativi (Windows, Linux, Unix, ecc.), sistemi di comunicazione (Web, e-mail, IM, ecc.), protocolli di rete (TCP/IP, UDP, DNS, ecc.) e diverse basi dati;
  • Conoscenza delle principali minacce e casistiche di attacco del contesto bancario-finanziario ed è in grado di individuarne le relative misure di identificazione, correlazione e arricchimento per agevolare al massimo i processi di threat response;
  • Conoscenza comprovata delle più diffuse tecniche di attacco e delle modalità di violazione di sistemi informatici e sfruttamento di vettori di attacco (malware, ransomware, wiper, phishing, APT, ecc.);
  • Esperienza nella definizione e nell’attuazione di processi efficaci e snelli per la segnalazione tempestiva di eventi e allarmi, e per l’escalation in caso di gravi minacce imminenti ed eventi ad alto impatto;
  • Conoscenza dell’ubicazione dei dati realmente significativi in sistemi operativi e dispositivi di rete e sicurezza, e adotta misure di selezione, sanificazione e formattazione dei dati per garantire che solo i dati strettamente necessari vengano raccolti e utilizzati per le analisi e la correlazione.

Costituisce titolo preferenziale il conseguimento della certificazione GIAC Certified Detection Analyst (GCDA).

Entra a far parte di una realtà internazionale e innovativa. Il futuro non si aspetta, si sceglie!

#sharingfuture

CybSecExp

Intesa Sanpaologroup.intesasanpaolo.com

Leading Italian banking group offering extensive financial services globally.

Working Week

All our employees work a 4 day work week, 36hrs per week. at full pay.

  • Mon
  • Tue
  • Wed
  • Thu
  • 🏖️
    Fri

Our Vacation Policy

Our employees receive 34 vacation days annually, including public holidays, with additional leave for study and family reasons.

  • 34 days
  • 52 Fridays
  • 86 days off per year

Remote Working Policy

Our employees can work remotely for up to 120 days a year, with flexible working days.

Company Benefits

  • Health insurance
  • 401(k) company contribution
  • Transparent Salaries
  • Generous parental leave
  • Dentalcare
  • Company retreats
  • Equipment allowance
  • Life & Disability Insurance
  • Professional Development Budget
  • Yearly bonuses
  • Mental Health Support

Desirable Skills and Experience

  • SIEM
  • SOAR
  • XDR
  • NDR
  • Python
  • Detection & Response
  • Automation and Orchestration
  • Log Collection
  • Security Systems
  • Threat Response
  • Network Protocols
  • Attack Techniques
  • Incident Reporting

Share this job:

Report incorrect data

Let us know if the job has expired