Analista CERT Senior – Detection, Incident Response & Modern Microsoft Security

pbFincantieri NexTech SpA /b, società del Gruppo bFincantieri /b, è specializzata nello sviluppo di soluzioni tecnologiche e innovative in ambito Maritime Defence, Smart Infrastructures, Specialized Engineering e CyberSecurity Digital Solutions. /ppbFincantieri NexTech /b offre inoltre servizi di Ingegneria specializzata, in particolare nel mondo navale e della compatibilità elettromagnetica, facendo leva sulle comprovate capacità maturate nella Ricerca Sviluppo e nelle conseguenti applicazioni ingegneristiche molte delle quali trasversali ai diversi ambiti applicativi. /ppLe competenze di ingegneria, acquisiste nello sviluppo di soluzioni high tech e le solide capacità d’integrazione dei sistemi, rendono bFincantieri NexTech /b un player di riferimento in grado di offrire, al mercato in cui opera il Gruppo, un portafoglio di prodotti e servizi innovativi, smart, sicuri, scalabili e sostenibili. /ppbFincantieri NexTech /b con circa 800 professionisti ed esperti impegnati in Italia ed all’estero, fornisce soluzioni altamente specialistiche a centinaia di clienti nei cinque continenti. /ppIl gruppo Manpower in collaborazione con bE-Phors S.p.A, /bsocietàspecializzata in cybersecurity, parte del gruppo bFincantieri, /bricerca un/a bAnalista CERT Senior – Detection, Incident Response Modern Microsoft Security /bda inserire nel proprio bCyber Emergency Response Team. /b /ppLa risorsa opererà come riferimento specialistico di secondo e terzo livello a supporto del SOC H24, contribuendo alla gestione degli incidenti di sicurezza, allo sviluppo delle capacità di detection e all’evoluzione delle piattaforme di difesa. Parteciperà inoltre alla gestione degli ambienti Microsoft Security, con particolare riferimento a Microsoft Sentinel, Defender XDR, Entra ID e Intune. /ppCerchiamo una persona con una solida cultura di cybersecurity, capacità di analisi e approccio collaborativo, interessata a lavorare in ambienti cloud-first e secondo principi Zero Trust. /ph3Mansioni /h3ullibDetection Engineering Threat Hunting: /b Sviluppo e tuning di regole di detection avanzate in linguaggio KQL su piattaforme Sentinel e Defender XDR. /lilibIncident Response L2/L3: /b Gestione end-to-end dell'incidente (triage, containment, remediation) /lilibAdvanced Data Correlation: /b Progettazione di logiche di correlazione tra diverse sorgenti log per l'ottimizzazione dell'alerting e la riduzione dei falsi positivi. /lilibModern Identity Access Management: /b Gestione dell'ecosistema Microsoft Entra /lilibEndpoint Management Governance: /b Configurazione di baseline di sicurezza tramite Intune e gestione dell'onboarding su XDR /lilibAutomation Integration: /bIntegrazione e manutenzione di playbook di sicurezza tramite Logic Apps e Power Automate /lilibScalabilità e Migrazioni Multi-Tenant: /bSupportare la transizione verso architetture di gestione centralizzata (es. Microsoft Lighthouse), curando il setup delle infrastrutture di sicurezza e garantendo che logiche di detection e visibilità siano scalabili e applicabili su diversi ambienti. /lilibData Protection : /b Supporto alla data protection (DLP/Purview) /lilibFormazione ed Esperienza: /bLaurea in Informatica/Ing. Informatica o esperienza equivalenteb. /b /lilibSeniority: /bEsperienza consolidata di almeno 5 anni maturata in contesti di Cyber Defenseb. /b /lilibTechnical Stack: /bOttima conoscenza di KQL, Sentinel, Defender XDR e Microsoft Entra ID. /lilibFramework e Metodologia: C /bonoscenza approfondita del framework MITRE ATTCK e adozione dell'approccio Zero Trust. /lilibLingue: /bbuona conoscenza della lingua inglese tecnica. /li /ulh3Altri fattori qualificanti /h3ullibCloud Transformation: /b Esperienza pratica nel superamento delle architetture Active Directory on-premises a favore di modelli Cloud-first. /lilibCertificazioni /b: Possesso di certificazioni specialistiche quali SC-200, SC-300,AZ-500, AZ-104. /lilibOperatività /b: Disponibilità al supporto su incidenti critici e attitudine al lavoro in contesti complessi e dinamici. /lilibPiattaforme di Sicurezza Multivendor: /b Conoscenza ed esperienza operativa su soluzioni SIEM/XDR (es. CrowdStrike, Palo Alto Cortex, Splunk o SentinelOne), con capacità di gestire transizioni tecnologiche da soluzioni legacy ad architetture moderne. /li /ulh3Sede di lavoro /h3pItalia – Roma con modalità ibrida. /pulliCCNL Metalmeccanico – Tempo indeterminato /liliLivello di Inquadramento: B2/B3, /liliRange Retributivo: 35.000 – 45.000€. /li /ulpL'azienda definisce il livello di inquadramento, la retribuzione e la tipologia contrattuale in coerenza con il sistema di classificazione e le politiche retributive aziendali. L'offerta al candidato o alla candidata sarà motivata da criteri oggettivi e verificabili, coerenti con l'esperienza, le competenze e le responsabilità del ruolo, nel rispetto della normativa vigente in materia di equità e trasparenza retributiva. /p #J-18808-Ljbffr