Vista previa generada por IA
Senior Incident Response Engineer – Napoli, IT – Lead CSIRT, coordinate complex incidents, drive post‑incident analysis, and strengthen security playbooks.
Experience: 5–10 yrs in Incident Response, CSIRT, SOC. Proficient in MITRE ATT&CK, NIST, SIEM, SOAR, EDR, and Python scripting.
Overview
Opererai in un contesto internazionale, dinamico e in crescita, con un ruolo tecnico di riferimento nel CSIRT della Banca. Nel team di Incident Response coordinerai e gestirai incidenti complessi, fornendo guida tecnica e supporto specialistico, collaborando con le funzioni tecniche ed essenziali della Banca per risolvere gli eventi nei diversi ambiti coinvolti, dagli aspetti tecnici e operativi fino agli impatti di business, di continuità operativa e di conformità normativa. Contribuirai inoltre alla post-incident analysis e all’incident readiness, rafforzando processi, playbook e capacità di risposta.
Quali saranno le tue attività
- Coordinare e gestire incidenti ad alta complessità e criticità, assicurando l’efficacia delle azioni di contenimento, eradicazione e recovery, in coordinamento con le funzioni tecniche coinvolte
- Valutare gli eventi proposti al CSIRT dalle altre funzioni di Event Management, definendo severity e priorità e indirizzando le azioni in coerenza con i processi e le policy aziendali
- Presidiare analisi tecniche avanzate (correlazione dei log, analisi EDR/SIEM, ricostruzione delle timeline, analisi delle evidenze), indirizzando e validando le attività investigative del team
- Supportare e indirizzare le attività di contenimento e risposta, identificando le funzioni di supporto necessarie e coordinando le attività di mitigazione e ripristino anche in scenari multi‑stakeholder
- Supportare la gestione degli incidenti con potenziali impatti sulla Business Continuity, collaborando con le funzioni competenti per la valutazione degli impatti operativi, l’attivazione delle misure previste e il ripristino dei servizi
- Curare e validare le attività di tracciamento e reportistica verso i diversi stakeholder, incluso il top management, garantendo qualità, completezza e coerenza delle informazioni
- Supportare l’interlocuzione con controparti esterne (es. CSIRT nazionale, Pubbliche Autorità, vendor e fornitori specializzati), predisponendo e validando gli elementi tecnici necessari
- Coordinare e facilitare le attività di post‑incident analysis, includendo l’identificazione delle root cause, la definizione delle lesson learned e la proposta di azioni correttive e preventive
- Supportare la pianificazione e l’esecuzione di simulazioni di incident readiness, incluse esercitazioni con impatti sulla continuità operativa, coinvolgendo le diverse funzioni della Banca e assicurando la formalizzazione degli esiti e delle azioni di miglioramento
Chi stiamo cercando
- Esperienza di 5-10 anni in ambito cyber security, in ambito Incident Response e Cyber Security
- Laurea di livello STEM (Ingegneria Informatica, Informatica, Cyber Security o affini)
- Ottima conoscenza della lingua inglese (scritta e orale)
- Esperienza consolidata in team di Incident Response / CSIRT / SOC in contesti complessi; costituisce titolo preferenziale l’esperienza nel settore finanziario
- Conoscenza avanzata e costantemente aggiornata delle minacce cyber e delle principali TTPs
- Conoscenza avanzata dei framework MITRE ATT&CK e Cyber Kill Chain, e capacità di applicarli nella classificazione/analisi degli eventi
- Conoscenza approfondita dei framework e delle linee guida di Incident Response (es. NIST, ENISA, CISA)
- Solida esperienza nell’utilizzo di sistemi di sicurezza (es. SIEM, UEBA, SOAR, EDR/AV, Scanner, Proxy, WAF, IDS, strumenti di Forensic) e capacità di tuning/ottimizzazione dei casi d’uso
- Forte comprensione delle implicazioni di sicurezza e delle metodologie di indagine su componenti IT comuni: reti, sistemi operativi, infrastrutture di base, ambienti applicativi e tecnologie web
- Conoscenza ed esperienza in linguaggi di programmazione o scripting (es. Python, C/C++, Java) finalizzati ad automazioni, data analysis e supporto alle attività investigative
- Conoscenza dei principi di Business Continuity e gestione di eventi con impatto operativo/di servizio, in relazione a incidenti cyber
Rappresentano un titolo preferenziale, le seguenti conoscenze
- Certificazioni CISSP, GCIH, GCFA/GFCA, GREM, GCIA
Cosa ti offriamo
- Retribuzione annua lorda a partire da 50.000 €
- Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
- Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
- Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
- Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli
- Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9
- Sistema moderno e integrato di welfare aziendale ( link )
- Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
- Vantaggi sui prodotti e servizi bancari del Gruppo
Chi siamo
Siamo leader in Italia e uno dei principali gruppi bancari in Europa. Unisciti a noi e fai parte della nostra storia di successo! Con oltre 20 milioni di clienti in Italia e all’estero siamo un vero e proprio motore di crescita sostenibile con un forte impegno per l’ambiente e un impatto tangibile sulla società.
Le persone sono al centro, ce ne prendiamo cura impegnandoci nel creare una cultura inclusiva all’interno del Gruppo in cui tutti si sentano protagonisti e valorizzati.
L’Area di Governo Chief Security Officer presidia in modo integrato la sicurezza fisica, la sicurezza informatica e la continuità operativa del Gruppo, facendo leva su competenze specialistiche e soluzioni tecnologiche avanzate, con l’obiettivo di garantire elevati standard di sicurezza a livello internazionale.
L’Area comprende le strutture di Security Staff, Group Security Planning & Models Monitoring, Corporate and Physical Security e Cybersecurity, Antifraud & Business Continuisti Management, assicurando un approccio coordinato e trasversale alla protezione del Gruppo.
Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutte le candidature a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03.
Per la valutazione delle candidature, i dati saranno utilizzati da Intesa Sanpaolo S.p.A. come Data Controller. Ti invitiamo a prendere visione dell’ Informativa Privacy dedicata.