Cyber Threat Intelligence Analyst

Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 53.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

All’interno dell’Area di Business Cyber & Security Solutions, stiamo cercando una/un Cyber Threat Intelligence Analyst per la nostra sede di Roma Laurentina. Possibilità di assunzione anche su Chieti, Milano Nerviano e Torino.

Descrizione attività:

La persona che individueremo verrà inserita all’interno del gruppo di Cyber Threat Intelligence che ha la responsabilità di dirigere e pianificare la raccolta informativa in funzione delle richieste delle unità organizzative interne, dei Clienti e degli altri Stakeholders; manutenere e far evolvere una knowledge base cyber condivisa, funzionale all’erogazione dei servizi; analizzare gli intenti, le motivazioni e le capacità degli avversari, e l’utilizzo che essi fanno del dominio cyber per raggiungere i propri obbiettivi. L'unità CTI supporta le unità organizzative Managed Security Services e Active Defense & Automation, nonché gli Stakeholder esterni correlando dati di intelligence esterni e la telemetria interna, conducendo attività di triage di indicatori e processi di Threat Hunting basati su dati che scaturiscono da informazioni di Threat Intelligence e fornendo raccomandazioni sui controlli di sicurezza da attuare in funzione del contesto delle minacce (Threat Situational Awareness e Vulnerability Management).

La/il candidata/o avrà il compito principale di contribuire alla produzione di informazioni e report di Threat Intelligence per i Clienti e per gli altri gruppi interni all’organizzazione SOC (quali CSIRT, RTSM, RED TEAM). Dovrà, inoltre, produrre report di contesto per il management.

Le attività che svolgerà sono:

• Monitorare gli allarmi ricevuti dai sistemi automatici che utilizziamo e produrre di conseguenza dei report di intelligence;
• Produrre report e presentazioni di tipo tattico, operational o strategico;
• Tracciare Top Tier Threat Actors di interesse (TTP, infrastrutture, vittime, etc.) rispondendo a degli specifici Intelligence Requirements;
• Lavorare in prima linea con gli altri security team in occasione di specifiche minacce e vulnerabilità;
• Contribuire ad automatizzare tradecraft di CTI e processi che consentono la produzione di intelligence (anche scrivendo codice in linguaggio Python);
• Capacità di sviluppare codice ad hoc quando necessario per favorire le attività di analisi;
• Utilizzare strumenti e tool per la Malware Analysis e saperne interpretare il risultato al fine di attivare, se necessario, il team di Malware Analysis/Reverse Engineering.

Requisiti

Titolo di studio:

Laurea magistrale in informatica o ingegneria informatica o equivalenti (preferibile specializzazione in cyber security).

Seniority:

Expert/Senior. È richiesta esperienza di 5-10 anni nel ruolo.

Conoscenze e competenze tecniche/informatiche:

• Conoscenza dei Cyber Threat Intelligence models;
• Structured Analytic Techniques;
• Conoscenza di strumenti e tools per la Malware Analysis e Reverse Engineering;
• Competenze nelle attività di Incident Response;
• Capacità di programmazione/scripting Python.

Competenze comportamentali:

• Autonomia organizzativa ed uno spiccato orientamento all'analisi e sintesi;
• Problem solving e capacità di ragionamento out of the box;
• Ottime capacità di lavorare in team;
• Ottime doti relazionali, che favoriscano la comunicazione con le altre figure all'interno e all'esterno dell'azienda, rispettando l'escalation matrix in caso di emergenza o incidente.

Conoscenze linguistiche:

Ottima conoscenza della lingua inglese (B2 o superiore).

Altro:

Possibilità di trasferte di breve periodo in Italia o all'estero.

Aspettiamo la tua candidatura: inviaci il tuo CV entro tre settimane dall’apertura dell’annuncio di lavoro.

Come funziona il processo di selezione?

A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.

Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business.

Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.

Coinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale.

Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità.

Cosa offriamo?

• Retribuzione fissa commisurata all’esperienza e al livello della persona selezionata, accompagnata da premialità legate ai risultati di business;
• Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;
• Work-Life Balance: promuoviamo il giusto equilibrio tra vita privata e vita professionale a partire da formule di lavoro ibride e flessibili;
• Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.

Il nostro contratto collettivo nazionale del lavoro di riferimento è il CCNL per l’Industria Metalmeccanica Privata e della Installazione di Impianti.

Lavorando con noi avrai modo di confrontarti costantemente con le sfide dell’alta tecnologia, di accrescere le tue competenze e costruire un percorso professionale di eccellenza