Senior Cyber Security Engineer

Hays Italy, parte del gruppo multinazionale Hays, società quotata alla Borsa di Londra, che offre servizi di consulenza nel settore ICT, Engineering & Digital con l’obiettivo di contribuire al successo e al progresso tecnologico di persone e aziende, è alla ricerca di una figura di

Senior Cyber Security Engineer

da inserire all'interno del team di Cyber Security. La persona dovrà avere solide competenze tecniche, esperienza nella gestione di progetti di sicurezza e capacità di coordinamento delle risorse.

Settore: azienda specializzata in cybersecurity, infrastrutture, dati e trasformazione digitale.

Retribuzione: t. indeterminato 42-48K o P.IVA 350-450€ daily + IVA

Modalità: hybrid 2/5gg a settimana a Milano

Responsabilità principali

• Active Directory Hardening & Assessment: mappatura, analisi e messa in sicurezza di ambienti Active Directory mediante attività di assessment e hardening
• Threat Intelligence & Attack Simulation: uso di strumenti OSINT e di Offensive Security per l'analisi della superficie d'attacco e la simulazione di scenari di minaccia
• Incident Response & Threat Hunting: monitoraggio, analisi e gestione degli eventi di sicurezza via XDR e SIEM (Microsoft Defender for Endpoint, Microsoft Defender for Cloud, Microsoft Sentinel, CrowdStrike Falcon e SentinelOne)
• Security Automation: sviluppo di script in PowerShell e Bash per automatizzare attività di detection, response e remediation
• Vulnerability Management & Patch Management: gestione delle attività di Vulnerability Management via Qualys VMDR, Tenable.io/Nessus e Rapid7 InsightVM e uso di strumenti di deployment e MDM (Microsoft Intune, SCCM e Kandji)

Requisiti

• Active Directory Assessment: PingCastle, BloodHound, Purple Knight
• Threat Intelligence & Offensive Security: Shodan, Censys, Maltego, Burp Suite Professional, OWASP ZAP, Metasploit Framework
• XDR & SIEM: Microsoft Defender for Endpoint, Microsoft Defender for Cloud, Microsoft Sentinel, CrowdStrike Falcon, SentinelOne
• Query Language: KQL (Kusto Query Language) per attività di analisi, monitoraggio e investigazione su Microsoft Sentinel e Microsoft Defender XDR
• Scripting: conoscenza avanzata di PowerShell e Bash

Nice-to-have -> Certificazioni in:

Microsoft

• SC-200 – Microsoft Security Operations Analyst
• SC-300 – Microsoft Identity and Access Administrator
• MD-102 – Endpoint Administrator

Blue Team

• Blue Team Level 1 (BTL1)
• Blue Team Level 2 (BTL2)

Offensive Security

• OSCP – Offensive Security Certified Professional

Le persone candidate, indipendentemente dalla loro identità di genere, dopo aver preso visione dell’informativa privacy obbligatoria disponibile su www.hays.it, sono invitate a inviare il proprio CV in formato PDF, indicando il numero di riferimento (Ref. 954110). Hays Solutions S.r.l., Società a Socio Unico. Soggetta all’attività di direzione e coordinamento di Hays Plc.