Threat Intelligence Analyst

Chi siamo

Siamo Fastweb + Vodafone, il principale operatore di telecomunicazioni in Italia, con alcune delle infrastrutture proprietarie più estese e ad alte prestazioni del paese, attraverso le quali gestiamo oltre 20 milioni di linee mobili e 5,6 milioni di linee fisse. Forniamo servizi digitali avanzati basati su 5G, Cloud, IoT, Intelligenza Artificiale e Cybersecurity per abilitare la trasformazione digitale di individui, aziende e istituzioni pubbliche.

In qualità di Threat Intelligence Analyst nel team di Digital Security, le tue attività e responsabilità saranno le seguenti:

• Utilizzare strumenti e piattaforme di threat intelligence per raccogliere e analizzare proattivamente informazioni valutando eventuali minacce, vulnerabilità e Indicatori di Compromissione (IoC).
• Condurre analisi preliminari su dati raccolti, identificando e interpretando trend e anomalie.
• Produrre articoli di threat intelligence arricchendo la knowledge base interna di information sharing relativa alla cybersecurity.
• Preparare e presentare report e briefings di threat intelligence per stakeholders interni.
• Lavorare a stretto contatto con il team di incident response, SOC e CSIRT per garantire che la threat intelligence sia integrata nei processi aziendali di cybersecurity.
• Migliorare i meccanismi e processi di threat intelligence tramite l’analisi e lo studio di nuove minacce cyber, apportando soluzioni innovative sulla base dei nuovi pattern di attacco dei threat actor.

Requisiti essenziali:

• Laurea in area STEM (Informatica, Sicurezza Informatica, Ingegneria delle TLC, Informatica, Matematica, Fisica).
• Esperienza di almeno 2-3 anni in ruoli di cybersecurity, idealmente focalizzati su threat intelligence, incident response o SOC (Security Operations Center).
• Profonda conoscenza delle principali metodologie di attacco (es. framework MITRE ATT&CK, Cyber Kill Chain e Diamond Model) e dei vettori di minaccia emergenti.
• Familiarità con i concetti di OSINT (Open Source Intelligence), analisi del malware e tecniche di attribution delle minacce.
• Eccellenti capacità di analisi, problem-solving e redazione di report tecnici chiari per stakeholder tecnici e non tecnici.
• Attitudine al lavoro in gruppo e flessibilità.
• Buona conoscenza della lingua inglese, scritta e parlata, per l’analisi di fonti internazionali e la produzione di report.

Requisiti preferenziali:

• Esperienza diretta in un team di threat intelligence, o in alternativa esperienza in attività di vulnerability management o threat hunting.
• Conoscenza delle normative in ambito cyber (e.g. GDPR, Perimetro di Sicurezza Nazionale), nonché dei framework e linee guida in ambito Incident Response (e.g. NIST, ENISA, CISA, ISO27001).
• Certificazioni in ambito cyber professionali quali GCTI, GCFA, CISSP, CEH, CompTIA CySA+ o equivalenti costituiranno titolo preferenziale.

Retribuzione: da €. 41.000 lordi/anno. L'offerta finanziaria finale può superare il valore indicato e sarà determinata in base alle competenze dimostrate, al livello di autonomia e all'effettivo ambito di responsabilità assunto nel ruolo.

Informazioni aggiuntive: Contratto a tempo indeterminato, orario di lavoro full time, CCNL Telecomunicazioni. Luogo di lavoro preferito: Milano, modello di lavoro ibrido.

Siamo impegnati a essere un luogo di lavoro inclusivo e a garantire pari opportunità indipendentemente da genere, identità di genere, orientamento sessuale, etnia, età, religione o disabilità.