Forensic Analyst

LANTECH LONGWAVE SPA Bologna Italia Giornalismo/ Redazione
Attenzione! Annuncio scaduto

Descrizione azienda

Lantech Longwave progetta, gestisce e integra soluzioni modulari, innovative, sicure e performanti negli ambiti Security, Networking, Datacenter & Cloud, Collaboration & AVI, TLC e Sviluppo Software.

È presente in undici sedi dislocate in nove città italiane e una in Svizzera: Reggio Emilia, Bologna, Padova, Verona, Milano, Besana Brianza, Roma, Modena, Parma e Chiasso.

Il Team di oltre 300 collaboratori opera con l'obiettivo di rendere la tecnologia alla portata di tutti, secondo il modello Customer Centric. Con più di 550 certificazioni dei principali Vendor internazionali, Lantech Longwave ha chiuso il 2021 con un fatturato di oltre 56 MLN€.

Ogni soluzione ICT viene pensata e progettata partendo dalle persone e, attraverso uno studio di fattibilità, viene definita la tecnologia più adeguata alla specifica esigenza, in termini di performance, affidabilità e sicurezza.

Con la suite di servizi gestiti - LION® - erogati h24 7*7 dal NOC e SOC Team - garantisce un monitoraggio real-time e una gestione continua in massima sicurezza dell'intera infrastruttura ICT delle aziende.


Lantech Longwave fa parte del Gruppo Zucchetti, prima software house in Europa con più di 7000 addetti e un fatturato di 1 MLD€.

www.lantechlongwave.it

Posizione

Il candidato/a sarà inserito nell’organizzazione di post-vendita all’interno del Security Operation Center (SOC).

Nel dettaglio si occuperà di:

  • Condurre l’estrazione di prove in tempo reale locali e remote dai sistemi Windows;
  • Condurre indagini forensi digitali su sistemi Windows o artefatti di rete;
  • Contribuire al ciclo di vita della risposta agli incidenti;
  • Segnalare le indagini condotte al leader DFIR;
  • Partecipare ai piani di Cyber ​​Deception;
  • Interfacciarsi con i clienti nelle attività.

Requisiti

  • Competenze nell’estrazione di prove live locali e remote da sistemi Windows;
  • Competenze nell’estrazione di prove in tempo reale dalla rete;
  • Competenze nella clonazione del disco, sia hardware che software;
  • Elaborazione delle prove per la creazione di linee temporali;
  • Capacità di analizzare gli artefatti forensi di Windows, sia la memoria che il file system;
  • Capacità di analizzare gli artefatti forensi della rete, sia il flusso di traffico che i registri dei dispositivi di sicurezza della rete;
  • Capacità di modifica e creazione di tipici strumenti di potenziamento degli strumenti di digital forensics (ad es. regole YARA, regole Sigma, obiettivi e moduli KAPE);
  • Competenze nella’automatizzazione della raccolta di artefatti forensi con linguaggi di scripting (ad es. PowerShell);
  • Laurea triennale o magistrale con qualifiche in informatica, ingegneria delle telecomunicazioni e informatica, sicurezza informatica o esperienza educativa equivalente;
  • Inglese fluente (livello B2).

Completano il profilo:

  • Possesso di certificazioni: CHFI (EC-Council Computer Hacking Forensic Investigator), SANS FOR498 Battlefield Forensics & Data Acquisition (GBFA certification), SANS FOR500 Windows Forensic Analysis (GCFE certification);

Offriamo un ambiente di lavoro dinamico con colleghi competenti e motivati e la possibilità di entrare a far parte di un gruppo di successo, in forte crescita ed estremamente innovativo.

L’inserimento avverrà con orario full-time presso una delle nostre sedi aziendali di Bologna o Reggio Emilia o Modena o Parma.

L’inquadramento retributivo sarà commisurato all’esperienza ed alle competenze del/della candidato/a.