About this role
<p><span style="color:#ffffff">.</span></p><div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="font-size:16.0px;word-wrap:break-word"><H2 style="font-size:1.0em;margin:0.0px"><b>Overview</b></H2> </div><div><p> </p> <p><span style="font-family:arial, helvetica, sans-serif;color:black">Nel team Cyber Threat Hunting del Cybersecurity Defence Center ti occuperai di attività di threat hunting, valorizzando la conoscenza delle minacce e delle tecnologie di Detection & Response. Userai analisi avanzata dei dati, advanced analytics e machine learning per individuare e contrastare le minacce in modo proattivo. Contribuirai inoltre ad analisi forensi, malware analysis, tecniche di adversary deception e disruption e strategie per rafforzare la cyber posture di Intesa Sanpaolo, in un contesto internazionale e dinamico.</span></p></div></div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="font-size:16.0px;word-wrap:break-word"><H2 style="font-size:1.0em;margin:0.0px"><b>Quali saranno le tue attività</b></H2> </div><div><p> </p> <ul> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Condurre attività di Threat Hunting formulando ipotesi basate su una profonda conoscenza delle minacce emergenti ed esistenti, eventi sospetti sulle infrastrutture IT e notifiche provenienti da fonti qualificate</span></li> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Condurre analisi proattive delle minacce cyber utilizzando piattaforme di sicurezza a disposizione (SIEM, XDR, NDR, ecc.), analizzando telemetrie raccolte e applicando tecniche di analisi malware e traffico di rete con lo scopo di identificare e colmare i gap nei sistemi di difesa, strumenti e processi, per prevenire nuovi pattern comportamentali d'attacco</span></li> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Collaborare con i team del Cybersecurity Defence Center per analizzare e rispondere agli incidenti cyber, fornendo raccomandazioni immediate e azioni di contenimento per mitigare gli effetti degli attacchi e prevenire ulteriori compromissioni</span></li> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Analizzare malware samples per identificarne funzionalità, capacità e potenziale impatto</span></li> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Progettare e implementare soluzioni tecniche di deception con lo scopo di attirare, identificare e analizzare potenziali attacchi informatici</span></li> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Progettare e implementare contromisure per interrompere (adversary disruption) le attività dell'attaccante e ostacolarne il progresso</span></li> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Condurre investigazioni forensi complete su incidenti di sicurezza, analizzando artefatti e dati di rete per determinare la natura e l'impatto delle minacce</span></li> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Documentare i risultati delle investigazioni includendo elementi tecnici quali indicatori di compromissione (IOC), strumenti, tecniche, tattiche e procedure (TTP) utilizzati dagli attaccanti</span></li> </ul></div></div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="font-size:16.0px;word-wrap:break-word"><H2 style="font-size:1.0em;margin:0.0px"><b>Chi stiamo cercando</b></H2> </div><div><p> </p> <p><span style="font-family:arial, helvetica, sans-serif;color:black">Se hai le seguenti caratteristiche, ti stiamo aspettando:</span></p> <ul> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Esperienza di 3-5 anni in ambito Cybersecurity</span></li> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Ha maturato una conoscenza approfondita degli strumenti di Detection & Response (SIEM, XDR, NDR, ...) </span></li> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Esperienza pratica sia con il "Blue Team" che con il "Red Team" e abilità nel considerare la prospettiva dell'attaccante e del difensore;</span></li> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Capacità di codificare efficacemente in un linguaggio di scripting, di utilizzo di tecniche di advanced analytics e degli strumenti di intelligence</span></li> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Conoscenza delle tattiche, delle tecniche e delle procedure di attacco associate alle attività malevoli</span></li> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Conoscenza delle metodologie di Malware Analysis e Digital Forensics</span></li> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Conoscenza delle metodologie di adversary deception e adversary disruption</span></li> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Competenze in ambito networking e conoscenza dei principali protocolli di rete;</span></li> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Conoscenza di dispositivi di rete, SO Microsoft Windows e UNIX, strumenti per attività di security assessment;</span></li> <li style="font-family:arial, helvetica, sans-serif;color:black"><span style="font-family:arial, helvetica, sans-serif;color:black">Fluenti capacità comunicative verbali e scritte della lingua inglese.</span></li> </ul> <p> </p> <p><span style="font-family:arial, helvetica, sans-serif;color:black">Rappresentano un titolo preferenziale, le seguenti conoscenze:</span><br><span style="font-family:arial, helvetica, sans-serif;color:black">• GREM - GIAC Reverse Engineering Malware;</span><br><span style="font-family:arial, helvetica, sans-serif;color:black">• GCFA - GIAC Certified Forensic Analyst</span></p></div></div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="font-size:16.0px;word-wrap:break-word"><H2 style="font-size:1.0em;margin:0.0px"><b>Cosa ti offriamo</b></H2> </div><div><p style="color:black"> </p> <ul> <li style="color:black;font-family:arial, helvetica, sans-serif"><span style="color:black;font-family:arial, helvetica, sans-serif">Retribuzione annua lorda a partire da 45.000 € </span></li> <li style="color:black;font-family:arial, helvetica, sans-serif"> <div>Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo</div> </li> <li style="color:black;font-family:arial, helvetica, sans-serif"><span style="color:black">Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello</span></li> <li style="color:black;font-family:arial, helvetica, sans-serif"><span style="color:black;font-family:arial, helvetica, sans-serif">Iniziative di sviluppo professionale a supporto della crescita delle nostre persone</span></li> <li style="color:black;font-family:arial, helvetica, sans-serif"><span style="color:black;font-family:arial, helvetica, sans-serif">Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli</span></li> <li style="color:black;font-family:arial, helvetica, sans-serif"> <div><span style="color:black;font-family:arial, helvetica, sans-serif">Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9</span></div> </li> <li style="color:black;font-family:arial, helvetica, sans-serif"><span style="color:black;font-family:arial, helvetica, sans-serif">Sistema moderno e integrato di welfare aziendale (<a style="color:black" href="https://group.intesasanpaolo.com/it/careers/perche-intesa-sanpaolo/welfare-e-benefit">link</a>)</span></li> <li style="color:black;font-family:arial, helvetica, sans-serif"><span style="color:black;font-family:arial, helvetica, sans-serif">Copertura sanitaria e previdenza complementare a decorrere dall’assunzione</span></li> <li style="color:black;font-family:arial, helvetica, sans-serif"><span style="color:black;font-family:arial, helvetica, sans-serif">Vantaggi sui prodotti e servizi bancari del Gruppo</span></li> </ul></div></div></div><p> </p> <h2><span style="font-size:16.0px"><strong>Chi siamo </strong></span></h2> <p> </p> <p><span style="color:#000000"><span style="font-size:14.0px"><span style="font-family:Arial, Helvetica, sans-serif">Siamo leader in Italia e uno dei principali gruppi bancari in Europa. Unisciti a noi e fai parte della nostra storia di successo! Con oltre 20 milioni di clienti in Italia e all'estero siamo un vero e proprio motore di crescita sostenibile con un forte impegno per l'ambiente e un impatto tangibile sulla società.</span></span></span></p> <p><span style="color:#000000"><span style="font-size:14.0px"><span style="font-family:Arial, Helvetica, sans-serif">Le persone sono al centro, ce ne prendiamo cura impegnandoci nel creare una cultura inclusiva all'interno del Gruppo in cui tutti si sentano protagonisti e valorizzati.</span></span></span></p> <p> </p> <p><span style="color:#000000"><span style="font-family:Arial, Helvetica, sans-serif"><span style="font-size:14.0px"><em>Unisciti alla nostra realtà internazionale. Il futuro non si aspetta, si sceglie!</em></span></span></span></p> <p><span style="color:#000000"><span style="font-family:Arial, Helvetica, sans-serif"><span style="font-size:14.0px"><strong><em>#sharingfuture </em></strong></span></span></span></p> <p> </p> <p> </p> <p><span style="font-size:12.0px"><span style="color:#000000"><span style="font-family:Arial, Helvetica, sans-serif"><strong><em>Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutte le candidature a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03. </em></strong></span></span></span></p> <p> </p> <p><span style="font-size:12.0px"><span style="font-family:Arial, Helvetica, sans-serif"><em><strong><span style="color:#000000">Per la valutazione delle candidature, i dati saranno utilizzati da Intesa Sanpaolo S.p.A. come Data Controller. Ti invitiamo a prendere visione dell’</span><a href="https://performancemanager.successfactors.eu/doc/custom/intesasanp/Information_privacy_V3.pdf"><span style="color:#000000"><u>Informativa Privacy</u></span></a><span style="color:#000000"> dedicata.</span></strong></em></span></span></p>