We are looking for a Cyber Security Analyst / Incident responder who will repert to the Head of CSIRT and will analyze the alerts raised by the SIEM and other Security systems and manage the potential incidents escalated by the SOC and by other activators.CSIRT Unit is responsibe for the end to end management of Cyber Security Incidents from its detection to the containment eradication and recovery. The CSIRT is also in charge to execute threat hunting activities and to improve, strength and evolve the Incident management process. The Unit manages the SOC (Security Operation Center) service, the IR (Incident Response) service and the phishing analysis processes in close coordination with the other security and IT teams within GOSP.The Cyber Security Analyst / Incident Responder will be in charge of executing all the incident management activities, from the containment of the threat to its eradication (directly or coordinating other IT department of the company).The resource will also deepen the analysis on emerging threats and will perform threat hunting activities with the tools and resources at his disposal.The candidate is also asked to support the other team within the CSO Division performing tasks such as:<ul><li>Support SIEM Use Cases definition and alerts engineering</li><li>Support the Vulnerability management and prevention unit</li><li>Review the effectiveness of the EDR’s detections</li><li>Support the other teams within the GOSP CSO Division</li></ul>Main tasks:<ul><li>Analyze the security incident identified by SOC and other activators, assess and assign the appropriate severity and priority, contain the threat, define and monitor the remediation activities</li><li>Proactively identify possible threats performing threat hunting activities</li><li>Define the priority of incidents to determine the appropriate response and course of action that has to be taken to effectively manage the incident lifecycle</li><li>Identify events that could lead to loss or disruption of operation, service or function within the organization, leveraging OSINT sources and early warning received by the Group Security Intelligence Team</li><li>Limit disruption and its consequences and returning back to business as usual</li><li>Support, monitor and control the mitigation / resolution activities undertaken</li><li>Execute the escalation process when incident becomes a crisis / emergency</li><li>Provide structured ex post analysis to the detection or resolution of the event</li><li>Perform forensic analysis on infected assets</li><li>Report and present the results of the analysis in both oral and written form to different stakeholders</li><li>Manage and evolve the tools supporting the Incident management process</li></ul>It could be also requested to support the team performing the other tasks of the Unit:<ul><li>Monitor all the security events, detecting, containing, managing and mitigating through the SOC</li><li>Perform Intelligence activities in order to develop and manage the Security Intelligence tools, feeds and platforms of the CSIRT</li><li>Evaluate and scout new tools to increase the CSIRT response capability</li><li>Support GHO IT Security to define a set of possible attacks (use cases), assessing the probability, the potential harm and the priority of identified attacks and thus minimizing the risk involved</li><li>Manage, test and evolve the Security Operation Center</li><li>Support the other teams within the GOSP CSO division</li></ul> Our ideal candidate will meet the following requirements:<ul><li>STEM degree-level (Science, Technology, Engineering or Mathematics) with strong passion on cyber security</li><li>Knowledge of SIEM technologies (QRadar, Splunk, … ) and Big Data tools for analytics</li><li>Strong understanding of attackers tactics techniques and procedures;</li><li>Strong understanding of the security implications and investigation methods for the most common IT components: network infrastructure (routing, switching and firewalls), security infrastructure (IPS, WAF, AV), OS knowledge (Linux/UNIX and Microsoft Windows, client and server), core infrastructures (Active Directory, Exchange, DNS, DHCP), full stack web services infrastructure and technologies involved (front-end to back-end). Analysis of network captures and knowledge of TCP/IP and network protocols</li><li>Forensic analysis experience</li><li>Threat hunting activities experience</li><li>Experience in at least one of the following programming languages: Python, C, C++, Java</li></ul>Nice to have:<ul><li>Certifications on Information Security (e.g. GIAC GCFE, GSEC, CEH, CSX, CHFI etc.) would be a plus</li></ul>Soft Skills:<ul><li>Strong passion on cyber security</li><li>Ability to work in large international organization, in multicultural contexts and to deal with different scenarios</li><li>Analytical and communication skills</li><li>Demonstrated ability to work effectively as part of a team sharing and parallelizing tasks and knowledges</li><li>Excellent written and oral English language skills</li><li>Advanced problem solving and analytical</li><li>Great attention to privacy and confidentiality managing critical information. Great sense of information classification and ability to understand the right level of disclosure in each situation</li><li>Pugnacity, tenacity, imagination, judgment and the resistance to stress are also key qualities in that job</li></ul>

Essere Partner di Vita è la nostra ambizione: ogni giorno vogliamo essere al fianco dei nostri clienti prendendoci cura delle loro vite e dei loro sogni. Questo per noi è Più di un Lavoro.

Siamo parte di un importante Gruppo internazionale con oltre 82 mila persone in tutto il mondo e più di 68 milioni di clienti.
Siamo tra i principali player globali del settore assicurativo: l’innovazione e la sostenibilità sono nel nostro DNA.
Generali Italia è l’assicuratore più conosciuto in Italia con oltre Є28 miliardi di premi totali, 15 mila dipendenti e una rete capillare di 40 mila distributori, oltre ai canali online e di bancassurance. A Generali Italia fanno capo Alleanza Assicurazioni, Das, Genertel e Genertellife, Generali Welion, Generali Jeniot e Leone Alato, oltre alle attività della Business Unit Cattolica.


Il Gruppo Generali offre delle interessanti opportunità di arricchimento professionale in un contesto lavorativo caratterizzato da:

Cultura aziendale solida e aperta, modi di lavorare innovativi, formazione e affiancamento a supporto di un inserimento efficace
Ambiente di lavoro inclusivo in cui ognuno si sente accolto, libero di esprimere al meglio la propria identità, le proprie idee e le proprie capacità: perché siamo Più che diverse, Persone Uniche
Qualità dei processi e iniziative per le nostre persone, che ci distinguono come Top Employer.

Essere Partner di Vita è la nostra ambizione: ogni giorno vogliamo essere al fianco dei nostri clienti prendendoci cura delle loro vite e dei loro sogni. Questo per noi è Più di un Lavoro.
Siamo parte di un importante Gruppo internazionale con oltre 82 mila persone in tutto il mondo e più di 68 milioni di clienti e tra i principali player globali del settore assicurativo: l’innovazione e la sostenibilità sono nel nostro DNA.
Generali Italia è l’assicuratore più conosciuto in Italia con oltre Є28 miliardi di premi totali, 15 mila dipendenti e una rete capillare di 40 mila distributori, oltre ai canali online e di bancassurance. A Generali Italia fanno capo Alleanza Assicurazioni, Das, Genertel e Genertellife, Generali Welion, Generali Jeniot e Leone Alato, oltre alle attività della Business Unit Cattolica.

Il Gruppo Generali offre delle interessanti opportunità di arricchimento professionale in un contesto lavorativo caratterizzato da: cultura aziendale solida e aperta, modi di lavorare innovativi, formazione e affiancamento a supporto di un inserimento efficace. Garantiamo un ambiente di lavoro inclusivo in cui ognuno si sente accolto, libero di esprimere al meglio la propria identità, le proprie idee e le proprie capacità: perché siamo Più che diverse, Persone Uniche
La qualità dei processi e delle iniziative per le nostre persone ci distinguono come primi in classifica come Top Employer in Italia!

Novità!
Scopri Go Generali, il nuovo ecosistema digitale lanciato da Generali Italia. Uno spazio virtuale dove puoi prepararti per affrontare il tuo futuro professionale, sviluppare le competenze innovative più richieste dal mercato, partecipare a incontri, seguire corsi di formazione, conoscere le opportunità di lavoro e ascoltare direttamente la voce delle nostre persone. Inoltre, attraverso percorsi di assessment su soft e technical skill, sfide, quiz e project work, puoi mettere alla prova le tue abilità, ricevere premi e accedere a ulteriori opportunità formative esclusive.


#PartnerDiVita #PiùDiUnLavoro
Essere Partner di Vita è la nostra ambizione.
È ciò che in Generali facciamo ogni giorno. Siamo al fianco dei nostri clienti lungo l’intero arco della loro vita, nei momenti in cui stanno scegliendo come progettare una vita serena. Anche per questo il nostro è Più di un Lavoro.”

Generali Italia

Generali Italia è parte di un grande gruppo assicurativo internazionale, leader in innovazione e sostenibilità. Cerchiamo un Cyber Security Analyst / Incident Responder con laurea STEM e passione per la sicurezza informatica, per gestire incidenti e attività di threat hunting. Offriamo ambiente inclusivo, smart working, formazione continua e iniziative di welfare aziendale.

Cyber Security Analyst / Incident Responder

Summary