Stiamo cercando un Cyber Risk & Vulnerability Analyst altamente qualificato da inserire nel nostro team di sicurezza informatica. Il candidato ideale sarà responsabile della gestione end-to-end del nostro ecosistema di Threat & Vulnerability Management, compresi i componenti di scansione basati su agenti, l'integrazione con i flussi di lavoro di correzione aziendali e l'allineamento con i processi di gestione delle vulnerabilità. Questo ruolo richiede forti capacità analitiche, una profonda competenza tecnica ed eccellenti capacità di collaborazione tra i team.

Responsabilità principali: 

Eseguire vulnerability assessments, convalidare i risultati e dare priorità alla correzione in base al rischio, alla sfruttabilità e all'impatto sul business.Gestire e ottimizzare la piattaforma di vulnerability management, comprese le politiche di scansione, la distribuzione degli agenti, lo stato di salute della piattaforma e la copertura delle risorse.Mantenere e migliorare le integrazioni con la piattaforma di Vulnerability Management, garantendo l'acquisizione accurata dei dati, la correlazione CMDB e i flussi di lavoro automatizzati di ticketing.Automatizzare le attività operative utilizzando Python (integrazioni API, elaborazione dei dati).Collaborare con i team di infrastruttura, applicazioni, DevOps e Security Engineering per supportare le attività di correzione e le iniziative di riduzione dei rischi.

Requisiti e competenze: 

Solida esperienza pratica con piattaforme di vulnerability management e strumenti di scansione basati su agenti.Esperienza con sistemi di orchestrazione della correzione basati sul flusso di lavoro.Solida conoscenza dei sistemi operativi Windows Server e Linux.Ottime competenze di scripting Python per l'automazione e l'interazione API.Buona comprensione dei framework di classificazione e valutazione delle vulnerabilità (CVSS, CWE, NIST).Eccellenti capacità di lavoro di squadra, comunicazione e coordinamento tra team.

Qualifiche preferenziali:

Esperienza con ambienti cloud (AWS/Azure/GCP).Familiarità con CI/CD e DevSecOps.Conoscenza di ulteriori strumenti di scripting (PowerShell, Bash, automazione API).Certificazioni di sicurezza (Security+, CySA+, eJPT, GSEC, ecc.).