Cyber Assistant
Cyber Assistant: supporto operativo alla sicurezza informatica in ambienti tecnici complessi e regolamentati
Tendenza nella maggior parte dei paesi. I valori del tuo paese sono nella scheda Stipendi, formazione, mercato del lavoro.
Informazioni sulla professione
Il Cyber Assistant opera all'interno di team di sicurezza informatica, supportando le attività di monitoraggio, analisi delle vulnerabilità e gestione degli incidenti.
Utilizza strumenti SIEM come Splunk o IBM QRadar, piattaforme di vulnerability scanning come Nessus e Qualys, e collabora con analisti SOC, responsabili IT e fornitori esterni. Lavora in ambienti regolamentati secondo standard ISO 27001, NIST e GDPR, contribuendo alla produzione di report tecnici e alla documentazione dei processi di sicurezza.
Competenze
Competenze tecniche
- Esperienza con piattaforme SIEM come Splunk e IBM QRadar
- Competenza in vulnerability scanning con Nessus e Qualys
- Abilità nell'analisi dei log di sistema per identificare anomalie
- Conoscenza dei framework ISO 27001 e NIST CSF
- Familiarità con il GDPR e normative di conformità
- Scripting in Python o PowerShell per l'automazione
- Gestione efficiente di ticket e CMDB
Competenze trasversali
- Rigore metodologico nella documentazione di processi
- Capacità di lavorare sotto pressione durante incidenti
- Comunicazione tecnica chiara verso interlocutori non specializzati
- Curiosità verso le nuove minacce e aggiornamento continuo
- Gestione delle priorità in contesti multitasking
Compiti
- Monitorare gli alert di sicurezza attraverso piattaforme SIEM, riducendo i falsi positivi del 20%
- Analizzare i log di sistema con strumenti come Splunk per identificare comportamenti anomali
- Eseguire scansioni di vulnerabilità con Nessus su almeno 200 asset mensili
- Documentare gli incidenti di sicurezza nel sistema di ticketing rispettando SLA definiti
- Aggiornare le policy di sicurezza interna in conformità con ISO 27001 e GDPR
- Supportare i test di phishing simulato misurando il tasso di click degli utenti
- Redigere report settimanali sullo stato della superficie di attacco con metriche quantitative
- Gestire l'inventario degli asset IT con strumenti CMDB mantenendo una copertura del 95%
- Partecipare alle sessioni di threat intelligence raccogliendo IOC da fonti OSINT verificate
- Contribuire alla formazione degli utenti interni su pratiche di igiene informatica
Ambienti di lavoro
- SOC aziendale interno con focus su monitoraggio continuo
- Società di consulenza in cybersecurity per soluzioni personalizzate
- Pubblica amministrazione con infrastrutture critiche per la sicurezza nazionale
- Settore bancario e assicurativo con esigenze di alta sicurezza
- Aziende con certificazione ISO 27001 per standard elevati
- Team IT di grandi gruppi industriali con strutture complesse
Possibili evoluzioni
- Evoluzione verso Analista SOC junior per approfondire competenze tecniche
- Possibilità di diventare Penetration tester con focus su test di sicurezza
- Ruolo di Cyber security analyst per analisi avanzate delle minacce
- Responsabile della conformità IT per garantire aderenza normativa
- Consulente in sicurezza informatica per sviluppare strategie di protezione
Profilo ricercato
Domande frequenti
Professioni dello stesso settore
Questa professione per paese: Italia ·