Information Technology Manager II

• 13 agosto 2026 • 100% • Durata indeterminata • Basel Posizione: Information Technology Manager II Descrizione del lavoro: Cosa farai: Risposta agli incidenti e indagini Guidare indagini complesse su incidenti cyber in ambienti enterprise, cloud, ibridi e on-premises. Condurre attività di risposta agli incidenti end-to-end, inclusi triage, scoping, contenimento, eradicazione, ripristino e reporting post-incidente. Indagare su intrusioni di rete, compromissione di account, ransomware, rischio interno, incidenti legati alle frodi, accessi non autorizzati e attività di attori di minacce avanzate. Preservare le prove e mantenere le procedure di catena di custodia per indagini forensi, legali, di conformità e normative. Produrre risultati investigativi chiari, analisi della causa radice, sintesi per la dirigenza e raccomandazioni di rimedio. Forensics digitale e analisi dei malware Eseguire attività DFIR in ambienti Windows, cloud, identità, endpoint, rete e applicativi. Condurre esami forensi dead-box, analisi degli artefatti, analisi della timeline e raccolta di prove. Raccogliere, analizzare e interpretare artefatti host, di rete, cloud, email, identità e applicativi. Analizzare file sospetti, comportamento dei malware, meccanismi di persistenza, strumenti degli attaccanti e indicatori di compromissione. Supportare indagini sensibili che coinvolgono l'ufficio Legale, HR, Compliance, Insider Risk e stakeholder aziendali. Threat Hunting e Detection Engineering Condurre attività proattive di threat hunting per identificare comportamenti degli avversari, minacce emergenti e lacune nei controlli. Sviluppare, perfezionare e migliorare le rilevazioni SIEM, le regole di correlazione, le query KQL, gli avvisi, le dashboard e i workflow di risposta. Applicare MITRE ATT&CK, threat intelligence, lezioni apprese dagli incidenti e TTP degli attaccanti per migliorare la copertura di rilevamento. Collaborare con i team SOC, Threat Intelligence, Engineering e Platform per convalidare la visibilità e migliorare gli esiti della risposta. Supportare il miglioramento continuo del rilevamento delle minacce, della qualità degli avvisi, dei workflow degli incidenti e dei casi d'uso del monitoraggio della sicurezza. Ingegneria della sicurezza e supporto alla piattaforma Supportare l'ingegneria, l'amministrazione e l'ottimizzazione degli strumenti e delle piattaforme di cybersecurity. Assistere nell'onboarding delle sorgenti di log, nella normalizzazione dei dati, nella convalida della telemetria e nello sviluppo di casi d'uso. Collaborare con i team Infrastructure, Cloud, Identity, Application e Security Operations per migliorare la visibilità e la capacità di risposta. Costruire script, query, automazioni, dashboard e workflow tecnici che migliorino la velocità e la qualità delle indagini. Aideranno a far maturare le capacità di sicurezza enterprise su SIEM, EDR, NDR, SOAR, sicurezza cloud, sicurezza dell'identità e strumenti forensi. AI, automazione della sicurezza e tecnologie emergenti Utilizzare strumenti assistiti da AI, copiloti, automazione e scripting per migliorare l'efficienza delle indagini, del reporting e dell'analisi. Dimostrare curiosità e volontà di apprendere le capacità emergenti di AI, automazione e operazioni di sicurezza assistite da agenti. Contribuire alle iniziative del team che coinvolgono workflow assistiti da AI, agenti di sicurezza personali, agenti sviluppati dal team e automazione operativa. Mostrare prove di sperimentazione pratica attraverso lavori di laboratorio, scripting, automazione, test di prompt, strumenti AI o tinkering pratico. Comprendere le considerazioni sulla sicurezza nell'uso dell'AI, inclusa la protezione dei dati, l'uso responsabile, la sicurezza dei prompt e la governance operativa. Emulazione delle minacce, Red Teaming e supporto Purple Team, preferibile Applicare una mentalità di sicurezza offensiva durante le indagini per comprendere meglio il comportamento, gli obiettivi e le tecniche degli attaccanti. Supportare l'emulazione delle minacce e le attività di purple team che convalidano rilevamenti, controlli e procedure di risposta. Utilizzare la conoscenza di penetration testing, red teaming, simulazione di avversari o ethical hacking per rafforzare le difese del blue team. Assistere nel tracciamento degli attori di minacce, nell'analisi dei percorsi di attacco, nell'analisi del movimento laterale, nella revisione della persistenza e nella convalida del rilevamento. Esperienza preferibile con MITRE ATT&CK, Atomic Red Team, emulazione di avversari, test di rilevamento, strumenti BAS o laboratori di sicurezza offensiva. Leadership e mentorship Agire come responsabile tecnico senior durante importanti indagini di cybersecurity e sforzi di risposta agli incidenti. Fare da mentore a SOC Leads, Security Analysts, Incident Responders e Security Engineers su metodologie investigative e forensi. Contribuire alla creazione di playbook, runbook, standard di investigazione, procedure di threat hunting e documentazione operativa. Aideranno a far maturare le capacità di DFIR, Incident Response, Detection Engineering, Threat Hunting e Security Automation dell'organizzazione. Comunicare efficacemente con i team tecnici, la dirigenza, l'ufficio Legale, HR, Compliance e gli stakeholder aziendali. Cosa stiamo cercando: 5-10+ anni di esperienza in Cyber Security, Incident Response, DFIR, Threat Hunting, Detection Engineering, Security Operations o discipline correlate. Esperienza comprovata nella guida di indagini di risposta agli incidenti cyber a livello enterprise. Esperienza pratica in analisi forense digitale, raccolta di prove, analisi dei malware e reporting investigativo. Esperienza di lavoro in ambienti enterprise cloud, ibridi, identità, endpoint, rete e on-premises. Esperienza nello sviluppo di rilevazioni, automazioni, playbook, script, query o soluzioni di ingegneria che migliorino gli esiti di sicurezza. C