Cyber Security & Resilience Specialist

Con 85 anni di esperienza nella realizzazione e gestione di infrastrutture del gas naturale, Snam è un operatore leader a livello europeo in tre principali ambiti di business: il trasporto, lo stoccaggio e la rigassificazione. Tra le principali società quotate italiane per capitalizzazione di mercato, Snam garantisce la sicurezza degli approvvigionamenti del Paese attraverso il proprio sistema di infrastrutture, abilita l’integrazione energetica fra diversi vettori e promuove progetti di decarbonizzazione funzionali alla competitività delle imprese e allo sviluppo dei territori.

Perché dovresti considerare di unirti a noi?

• Crescita: avrai l'opportunità di entrare nel mondo del lavoro collaborando per progetti sfidanti in un ambiente dinamico.
• Cultura aziendale: siamo un team appassionato che da sempre valorizza il talento e promuove un ambiente di lavoro positivo.
• Settore in Crescita: il mondo dell'energia è in continua trasformazione, e tu avrai la possibilità di essere al centro delle dinamiche di questo settore in evoluzione.

Cosa farai in particolare:

• Gestire e investigare incidenti di sicurezza complessi, coordinando le attività di contenimento, mitigazione e recovery.
• Fornire guida operativa e supporto agli analisti SOC nelle attività di analisi, triage e risposta agli eventi di sicurezza.
• Progettare, sviluppare e ottimizzare use case di detection su piattaforme SIEM e strumenti XDR.
• Analizzare in modo avanzato log, eventi, endpoint, traffico di rete e telemetrie provenienti da ambienti IT, OT e cloud.
• Applicare framework e metodologie di riferimento, come MITRE ATT&CK.
• Definire, mantenere e aggiornare playbook operativi e procedure di gestione degli incidenti.
• Produrre report tecnici e comunicare in modo chiaro ed efficace con stakeholder interni ed esterni.
• Partecipare e contribuire attivamente a test periodici, esercitazioni di cyber defence, simulazioni e attività di blue team.
• Coordinamento ed indirizzo delle attività di vulnerability management.
• Collaborare all’integrazione delle informazioni di threat intelligence nelle attività operative del SOC.
• Gestire le escalation verso management e funzioni competenti.
• Valorizzare l’uso di tecnologie emergenti, incluse soluzioni di AI a supporto delle attività di analisi.

Cosa serve per unirti al nostro team?

• Esperienza di almeno 3 anni in ambito SOC o Cyber Security Operations.
• Solida esperienza nella gestione di incidenti di sicurezza e nelle attività di incident response.
• Ottima conoscenza di piattaforme SIEM e capacità di scrittura e tuning di query.
• Esperienza con soluzioni EDR/XDR e con ambienti Windows, Linux e cloud (Azure, AWS o GCP).
• Capacità avanzata di analisi di log e telemetrie provenienti da sistemi IT, OT, endpoint, reti e ambienti cloud.
• Esperienza in detection engineering.
• Familiarità con strumenti di automazione e SOAR.
• Buona capacità di scripting, preferibilmente in Python e PowerShell.
• Conoscenza pratica di Python per la cybersecurity.
• Capacità di utilizzare analytics avanzati e strumenti di AI.
• Ottima conoscenza della lingua inglese.

Costituiscono titolo preferenziale:

• Esperienza in threat hunting e attività avanzate di detection engineering.
• Esperienza in contesti MSSP o in ambienti complessi multi-cliente e multi-SIEM.
• Conoscenze di application security.
• Possesso di certificazioni di sicurezza, come SC-200, GCIA, GCIH o CISSP.

Competenze trasversali:

• Autonomia operativa, orientamento agli obiettivi e capacità di lavorare con efficacia anche in contesti dinamici e ad alta pressione.
• Spiccata attitudine al problem solving e alla gestione delle priorità.
• Capacità di collaborazione e condivisione della conoscenza.
• Efficacia nella comunicazione scritta e verbale verso interlocutori tecnici e manageriali.

Cosa offriamo:

• CCNL applicato: Energia e Petrolio.
• Tipologia contrattuale: Apprendistato / Tempo Indeterminato.
• La retribuzione offerta sarà commisurata all’esperienza maturata e alle competenze specifiche.
• Benefit: Assicurazione Sanitaria, Previdenza complementare, Welfare e Wellbeing, Modello di lavoro flessibile, Offerta formativa, Piano di Azionariato Diffuso.

In Snam crediamo che la diversità sia la chiave per l’innovazione e il successo a lungo termine. Siamo impegnati a creare un ambiente di lavoro inclusivo, dove ogni voce è ascoltata, rispettata e valorizzata. Offriamo pari opportunità di lavoro a tutte le persone qualificate.