Cyber Security Analyst (Appartenenza al collocamento mirato - Legge 68/99)

Descrizione e requisiti

Cyber Security Analyst – team H24 di Cyber security

Turni

• Mattina: 07:00 - 15:00
• Pomeriggio: 15:00 - 23:00
• Notte: 23:00 - 07:00

Con chi lavorerai

Farai parte del CERT (Cyber Emergency Readiness Team) di Enel, un team di esperti cyber che si occupa di proteggere le infrastrutture digitali dell'organizzazione ed i cui obiettivi principali includono:

• Rilevare e rispondere rapidamente agli incidenti di sicurezza
• Mitigare le minacce informatiche emergenti
• Rafforzare continuamente le difese dell'organizzazione

Il team è internazionale, composto da 25 persone dislocate tra Italia, Spagna e continente americano.

Cosa farai

In regime da turnista H24 sarai coinvolto nelle seguenti attività:

• Monitoraggio continuativo e rilevazione delle minacce con SIEM, SOAR, EDR, ecc., sistemi infrastrutturali cyber e ticketing aziendali;
• Gestione di incidenti ed eventi cyber con analisi tecnico‑approfondite e comunicazione verso aree aziendali interne e entità esterne (CERT nazionali, entità istituzionali, ecc.);
• Esecuzione di operations di threat hunting per rilevare indicatori di attacco e kill chain.

Requisiti minimi

Appartenenza al collocamento mirato art.1 L. 68/99.

Auspicabili competenze richieste

• Networking: protocolli, architetture logiche, componenti principali, VPN, ecc.
• Sistemi operativi, cloud services, ecc.
• Sviluppo applicativo: architetture applicative, coding, customizzazione di servizi.
• Concetti relativi alle minacce e alle vulnerabilità dei sistemi informatici.
• Tipologie di IoC (Indicatori di Compromissione), IoA (Indicatori di Attacco) e loro utilizzo.
• Nozioni sui principali sistemi di sicurezza, sia standard che nuovi (WAF, Antispam/phishing, IDS/IPS, Firewall, Proxy, EDR, ecc.).
• Pratiche di sicurezza IT, tipi di attacco comuni (es. MITRE ATT&CK®) e metodi di rilevamento/prevenzione.
• Analisi dei log da varie fonti (log host individuali, traffico di rete, log firewall e sistemi IDS/IPS).
• Strumenti di analisi del malware e piattaforme SIEM.
• Scripting/Coding (Python, PowerShell, RestAPIs, C++, PHP, JAVA, …).
• Normative e standard su sicurezza informatica (ISO27001, NIS, ecc.).

Esperienza professionale richiesta

1‑4 anni di esperienza lavorativa in ambito cyber. Preferibile esperienza in SOC/CERT.

Soft skills richieste

• Ottime capacità di Problem Solving.
• Spiccata attitudine alla collaborazione e al lavoro in team.
• Proattività e orientamento al risultato.
• Curiosità, flessibilità e disponibilità a investire su sé stessi.

Istruzione auspicabile

Laurea o diploma in Informatica, Ingegneria Informatica, Cyber Security o corsi/certificazioni affini.

Competenze linguistiche

Conoscenza della lingua inglese (mandatoria) e spagnola (opzionale).

Perché unirsi a noi?

• Contratto di lavoro a tempo indeterminato
• Fondo integrativo sanitario e fondo pensione complementare
• Percorsi di sviluppo ed empowerment
• Welfare aziendale per migliore conciliazione vita‑lavoro (supporto alla genitorialità, asilo nido, congedi parentali extra …)

Sede

Roma - Viale Egeo 150

Diversità, equità, inclusione e processo di selezione

Questa opportunità è aperta a tutti i candidati e le candidate. Promuoviamo e garantiamo condizioni di parità di genere e creiamo un ambiente di lavoro inclusivo, equo e rispettoso, affinché ogni persona possa esprimere il proprio potenziale e partecipare alla creazione di valore tangibile.