Senior Cyber Defense Engineer

• 15 août 2026
• 100%
• Durée indéterminée
• Fully

Posizione:

Senior Cyber Defense Engineer

Descrizione del lavoro:

Cosa farai:

Incident Response & Investigations

Guidare indagini complesse su incidenti cyber in ambienti enterprise, cloud, ibridi e on-premises.

Condurre attività di incident response end-to-end, inclusi triage, scoping, contenimento, eradicazione, ripristino e reporting post-incidente.

Indagare intrusioni di rete, compromissione di account, ransomware, insider risk, incidenti legati a frodi, accessi non autorizzati e attività di attori malevoli avanzati.

Preservare le prove e mantenere le procedure di catena di custodia per indagini forensi, legali, di compliance e regolatorie.

Produrre risultati investigativi chiari, analisi delle cause profonde (root cause analysis), sintesi per il management e raccomandazioni di rimedio.

Digital Forensics & Malware Analysis

Eseguire attività DFIR in ambienti Windows, cloud, identity, endpoint, network e application.

Condurre esami forensi dead-box, analisi degli artefatti, analisi delle timeline e raccolta di prove.

Raccogliere, analizzare e interpretare artefatti host, network, cloud, email, identity e application.

Analizzare file sospetti, comportamento di malware, meccanismi di persistenza, strumenti degli attaccanti e indicatori di compromissione.

Supportare indagini sensibili che coinvolgono Legal, HR, Compliance, Insider Risk e stakeholder aziendali.

Threat Hunting & Detection Engineering

Condurre threat hunting proattivo per identificare comportamenti degli avversari, minacce emergenti e lacune nei controlli.

Sviluppare, regolare e migliorare le rilevazioni SIEM, le regole di correlazione, le query KQL, gli avvisi, le dashboard e i workflow di risposta.

Aplicare MITRE ATT&CK, threat intelligence, lezioni apprese dagli incidenti e TTP degli attaccanti per migliorare la copertura di rilevamento.

Collaborare con i team SOC, Threat Intelligence, Engineering e Platform per convalidare la visibilità e migliorare gli esiti della risposta.

Supportare il miglioramento continuo del rilevamento delle minacce, della qualità degli avvisi, dei workflow degli incidenti e dei casi d'uso del monitoraggio della sicurezza.

Security Engineering & Platform Support

Supportare l'ingegneria, l'amministrazione e l'ottimizzazione di strumenti e piattaforme di cybersecurity.

Assistere nell'onboarding delle sorgenti log, nella normalizzazione dei dati, nella validazione della telemetria e nello sviluppo di casi d'uso.

Collaborare con i team Infrastructure, Cloud, Identity, Application e Security Operations per migliorare la visibilità e la capacità di risposta.

Costruire script, query, automazioni, dashboard e workflow tecnici che migliorino la velocità e la qualità delle indagini.

Aiderai a far maturare le capacità di sicurezza enterprise attraverso SIEM, EDR, NDR, SOAR, cloud security, identity security e strumenti forensi.

AI, Security Automation & Emerging Technologies

Utilizzare strumenti assistiti da AI, copiloti, automazione e scripting per migliorare l'efficienza delle indagini, del reporting e dell'analisi.

Dimostrare curiosità e volontà di apprendere le capacità emergenti di AI, automazione e operazioni di sicurezza assistite da agenti.

Contribuire alle iniziative di team che coinvolgono workflow assistiti da AI, agenti di sicurezza personali, agenti sviluppati dal team e automazione operativa.

Mostrare prove di sperimentazione pratica attraverso lavori di laboratorio, scripting, automazione, test di prompt, strumenti AI o tinkering pratico.

Comprendere le considerazioni di sicurezza sull'uso dell'AI, inclusi la protezione dei dati, l'uso responsabile, la sicurezza dei prompt e la governance operativa.

Threat Emulation, Red Teaming & Purple Team Support, Preferred

Aplicare una mentalità di offensive security durante le indagini per comprendere meglio il comportamento, gli obiettivi e il tradecraft degli attaccanti.

Supportare le attività di threat emulation e purple team che convalidano rilevamenti, controlli e procedure di risposta.

Utilizzare la conoscenza di penetration testing, red teaming, simulazione di avversari o ethical hacking per rafforzare le difese del blue team.

Assistere nel tracciamento degli attori malevoli, nell'analisi dei percorsi di attacco, nell'analisi del movimento laterale, nella revisione della persistenza e nella validazione del rilevamento.

Esperienza preferibile con MITRE ATT&CK, Atomic Red Team, emulazione di avversari, test di rilevamento, strumenti BAS o laboratori di offensive security.

Leadership & Mentorship

Agire come lead tecnico senior durante importanti indagini di cybersecurity e sforzi di incident response.

Fungere da mentor per SOC Leads, Security Analysts, Incident Responders e Security Engineers su metodologie investigative e forensi.

Contribuire a playbook, runbook, standard investigativi, procedure di threat hunting e documentazione operativa.

Aiderà a far maturare le capacità DFIR, Incident Response, Detection Engineering, Threat Hunting e Security Automation dell'organizzazione.

Comunicare efficacemente con i team tecnici, la leadership, Legal, HR, Compliance e gli stakeholder aziendali.

Cosa stiamo cercando:

5-10+ anni di esperienza in Cyber Security, Incident Response, DFIR, Threat Hunting, Detection Engineering, Security Operations o discipline correlate.

Comprovata esperienza nella guida di indagini di incident response cyber a livello enterprise.

Esperienza pratica con analisi forense digitale, raccolta di prove, analisi di malware e reporting investigativo.

Esperienza di lavoro in ambienti enterprise cloud, ibridi, identity, endpoint, network e on-premises.

Esperienza nello sviluppo di rilevazioni, automazioni, playbook, script, query o soluzioni di ingegneria che migliorano gli esiti della sicurezza.

Competenze Tecniche

Forte comprensione di:

Microsoft Entra ID, Active Directory, Azure, Microsoft 365, i