{"id":3972926,"url":"https://alion.io/job/maggioli-cyber-security-incident-responder","title":"Cyber Security Incident Responder","company":{"id":181481,"name":"Maggioli","domain":"maggioli.com","url":"https://alion.io/company/maggioli","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"inRecruiting","truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Rome, Italy"],"countries":["IT"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":40000,"max":45000,"currency":"EUR","period":"year","gross":null,"usd_annual":50428},"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Active Directory","optional":false},{"name":"Autopsy","optional":false},{"name":"Bash","optional":false},{"name":"C#","optional":false},{"name":"DALL-E","optional":false},{"name":"DNS","optional":false},{"name":"Informatica","optional":false},{"name":"Linux","optional":false},{"name":"MITRE ATT&CK","optional":false},{"name":"Python","optional":false},{"name":"SIEM","optional":false},{"name":"TCP/IP","optional":false},{"name":"Velociraptor","optional":false},{"name":"Volatility","optional":false},{"name":"Windows","optional":false},{"name":"YARA","optional":false}],"status":"live","first_seen_at":"2026-11-09T16:52:26Z","employer_posted_date":"2026-11-09","last_verified_at":"2026-11-12T14:14:46Z","board_verified":true,"closed_at":null,"days_open":3,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":3},"description":"Descrizione azienda\nDinova è il luogo in cui la trasformazione digitale si fonde con la passione e l’innovazione. Creiamo ecosistemi unici in cui tecnologie all’avanguardia, talenti eccezionali e dati avanzati si uniscono in una simbiosi perfetta per supportare la crescita della azienda e delle nostre persone\nSogniamo di contribuire a rendere le organizzazioni posti migliori in cui lavorare e vivere. Per questo siamo alla ricerca di persone con la volontà di guidare il cambiamento digitale con integrità, visione e una solida competenza tecnica.\nPosizione\nPer il potenziamento dell'area DeepTech, di Roma si seleziona una figura professionale nel ruolo di Cyber Security Incident Responder .La risorsa ricoprirà un ruolo chiave nella gestione tempestiva delle emergenze di sicurezza digitale e degli incidenti informatici segnalati dai clienti. Si occuperà di condurre investigazioni approfondite, identificare i vettori di compromissione, classificare tecniche e tattiche degli attaccanti (TTPs), guidare le attività di contenimento, bonifica ed eradicazione, supportando attivamente il cliente nel ripristino sicuro dell'operatività.\nResponsabilità Principali ed Attività\nIl ruolo prevede la gestione delle attività di risposta e mitigazione degli incidenti di sicurezza presso i clienti terzi e/o del Gruppo:\nIncident Investigation & Handling: Svolgere attività di investigazione e analisi degli incidenti di sicurezza informatica, contribuendo all’identificazione delle root cause, alla valutazione dell’impatto e al supporto tecnico per il tempestivo ripristino dell’operatività delle infrastrutture coinvolte.\nContainment, Eradication & Remediation: Coordinare e supportare le azioni di contenimento e mitigazione, collaborando a stretto contatto con i team IT e di amministrazione dei clienti per implementare le misure correttive necessarie e i piani di rientro.\n Digital Forensics: Condurre attività di Digital Forensics su host (Windows e Linux), endpoint, server e apparati di rete, analizzando log applicativi, eventi di sicurezza ed evidenze digitali per ricostruire la timeline dell'attacco.\n Malware Analysis & Threat Hunting: Eseguire analisi malware e tecniche base di reverse engineering per l'estrazione di Indicatori di Compromissione (IoC) e la creazione di regole di rilevamento (es. Yara). Eseguire attività proattive di Threat Hunting per individuare presenze malevole o comportamenti anomali negli ambienti gestiti.\n TTP Classification & Attack Reconstruction: Riconoscere, mappare e classificare strumenti, tecniche, tattiche e procedure adottate dalle minacce (MITRE ATT&CK), contribuendo al continuo miglioramento delle capacità di rilevamento.\n Technical Reporting & Post-Incident Advisory: Redigere incident report tecnici ed executive dettagliati (in lingua italiana e inglese) che descrivano la dinamica dell'attacco, le evidenze raccolte e le raccomandazioni di sicurezza. Condividere le lessons learned per ottimizzare procedure e playbook di Incident Response.\nKnowledge Sharing & Continuous Improvement: Partecipare attivamente alla crescita delle competenze interne del team Cyber Defence e all'ottimizzazione continua dei processi operativi.\nRequisiti\nCompetenze Tecniche Richieste\nEsperienza di almeno 2-3 anni in ambito DFIR (Digital Forensics and Incident Response) o SOC L3/CERT.\nUtilizzo dei principali strumenti di acquisizione e analisi forense su Windows e Linux (es. Velociraptor, Zimmerman Tools, Sysinternals, Volatility, Autopsy).\nAnalisi e correlazione di log ed eventi tramite piattaforme SIEM, console Antivirus ed EDR/XDR.\nBuona conoscenza dei protocolli di rete (TCP/IP, DNS, HTTP, ecc.) e di Active Directory.\nConoscenza delle fasi di Incident Response e del framework MITRE ATT&CK.\nCompetenze di scripting per l'automazione delle analisi (almeno uno tra Python, Bash, C#).\nUtilizzo consapevole di strumenti di GenAI a supporto delle investigazioni.\nRequisiti e Titoli Preferenziali\nLaurea STEM o esperienza equivalente sul campo.\nOttime doti di problem solving, autonomia e capacità di collaborare in team.\nBuona conoscenza della lingua italiana e inglese per la stesura di report tecnici.\n Costituiscono un plus:Esperienza in Threat Hunting e basi di Malware Analysis / Reverse Engineering.\nCertificazioni di settore (es. GCIH, GCFA, GCFE, CHFI, ECIH, CIR).\n\nAltre informazioni\nContratto a tempo indeterminato (CCNL Commercio).\nRAL indicativa tra 40.000 € e 45.000 €, commisurata all'esperienza.\nModalità di lavoro ibrida / Smart Working.\nBuoni pasto, welfare aziendale.\nPiani di formazione continua e certificazioni","description_format":"text","description_chars":4579,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":{"level":"bachelor","optional":true},"security_clearance":false,"languages":[{"language":"Italian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Cybersecurity","Incident Response","Digital Government"],"lifecycle":[{"event":"open","at":"2026-11-09T16:52:26Z"}],"visa":[],"liveness":{"score":82,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.872,"p_room":0.945,"age_days":2,"expected_fill_days":7,"reasons":["conf:2","velocity","win:mid"],"computed_at":"2026-11-12T10:38:37Z"},"pay":{"stated_usd_annual":50428,"is_top_pay":false},"html_url":"https://alion.io/job/maggioli-cyber-security-incident-responder","json_url":"https://alion.io/job/maggioli-cyber-security-incident-responder.json","meta":{"generated_at":"2026-11-12T20:25:57Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":43145,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-13T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":181481},"rest":"https://alion.io/mcp/rest/get_company?id=181481"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fmaggioli-cyber-security-incident-responder"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":2,"usd":0.2},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fmaggioli-cyber-security-incident-responder"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fmaggioli-cyber-security-incident-responder"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/maggioli-cyber-security-incident-responder\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fmaggioli-cyber-security-incident-responder"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3972926}},{"tool":"search_jobs","arguments":{"company":"maggioli.com","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3972926},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}