Experienced - Cyber Threat Intelligence

Experienced - Cyber Threat Intelligence

Stiamo cercando una figura di Senior Consultant da inserire nel team Cyber Threat Intelligence presso la sede di Milano/Roma, con modalità di lavoro hybrid.

La practice Cyber Threat Intelligence (CTI) supporta i propri Clienti attraverso la raccolta, l'analisi e l'interpretazione di informazioni relative alle minacce informatiche attuali ed emergenti. Attraverso l'identificazione degli attori malevoli, la comprensione delle loro tattiche, tecniche e procedure (TTP) e l'analisi di vulnerabilità e indicatori di compromissione (IoC), la CTI consente alle organizzazioni di anticipare le minacce, ridurre il rischio e supportare le decisioni di sicurezza a livello strategico, operativo e tattico.

La figura ricercata contribuirà allo sviluppo e all'evoluzione dei servizi di Cyber Threat Intelligence, collaborando con i team SOC, Incident Response e Threat Hunting e supportando i Clienti nella definizione di soluzioni e use case in grado di generare valore concreto per il business.

Your Role

La risorsa entrerà a far parte del team Cyber Threat Intelligence e sarà coinvolta nelle seguenti attività:

• Raccolta, analisi e correlazione di informazioni provenienti da fonti OSINT, feed di intelligence, piattaforme specializzate e altre sorgenti informative.
• Monitoraggio di minacce, attori malevoli e campagne di attacco, con analisi delle TTP e identificazione di trend emergenti.
• Sviluppo di nuovi servizi, tool e automazione che permettano di ridurre al minimo attività ripetitive e aumentare la qualità dei servizi offerti.
• Produzione di report strategici, operativi e tattici destinati a stakeholder tecnici e manageriali.
• Collaborazione con i team SOC e Incident Response per integrare la threat intelligence nei processi di detection, triage e gestione degli incidenti.
• Definizione e miglioramento di use case e processi per aumentare l'efficacia delle attività di monitoraggio e risposta.
• Supporto alla progettazione e all'evoluzione di servizi innovativi di Cyber Threat Intelligence sulla base delle esigenze dei Clienti e delle tendenze del mercato.
• Contributo alle attività di prevendita, workshop e definizione di offerte e proposizioni di valore.
• Supporto ai Clienti nell'adozione di framework e capability di Threat Intelligence.
• Gestione e sviluppo delle knowledge base interne relative a minacce, IoC, attori e TTP.
• Presentazione dei risultati e delle evidenze a interlocutori tecnici e manageriali.

What We Offer

La retribuzione prevista per questa posizione è compresa tra EUR 39.000 e EUR 49.000 per il grade Senior Consultant in applicazione del CCNL Terziario Distribuzione e Servizi.

La definizione del compenso specifico, inclusi eventuali elementi variabili (come MBO) o benefit accessori, dipenderà dalla valutazione del profilo rispetto ai requisiti della posizione.

Winning Requirements

• Laurea in discipline STEM o equivalente esperienza professionale.
• Esperienza di almeno 4-6 anni in ambito Cyber Threat Intelligence, Security Operations, Incident Response o Cyber Defense.
• Solida conoscenza del funzionamento di un SOC e delle sinergie tra CTI, Detection Engineering, Threat Hunting e Incident Response.
• Conoscenza approfondita di framework e metodologie di Threat Intelligence (MITRE ATT&CK, Cyber Kill Chain, Diamond Model, Intelligence Cycle).
• Esperienza nell'utilizzo di piattaforme CTI (es. OpenCTI, MISP o equivalenti), SIEM e strumenti di analisi e automazione.
• Familiarità con i principali standard di condivisione della threat intelligence (STIX/TAXII) e con gli indicatori di compromissione.
• Capacità di analizzare dati complessi e trasformarli in informazioni fruibili e azionabili.
• Attitudine consulenziale e orientamento alla creazione di servizi e soluzioni a valore per il Cliente.
• Ottime capacità di comunicazione e di presentazione verso stakeholder tecnici e non tecnici.
• Approccio proattivo, capacità di lavorare in team e forte orientamento all'innovazione.
• Buona conoscenza della lingua inglese, scritta e parlata.

Nice to Have

• Esperienza in attività di Threat Hunting e Detection Engineering.
• Conoscenza di piattaforme EDR/XDR e tecnologie SIEM.
• Esperienza con OpenCTI, MISP, YARA, Sigma e automazione tramite Python.
• Certificazioni quali GIAC GCTI, GCIH, CISSP, GCIA, SC-200 o equivalenti.

To Make An Impact That Matters

Deloitte opera in Italia dal 1923 ed è un punto di riferimento per imprese e istituzioni nei servizi professionali, coniugando l’expertise internazionale del network con una profonda conoscenza del contesto economico e normativo nazionale. Al 31 maggio 2025, Deloitte in Italia conta 15.000 professioniste e professionisti, un fatturato superiore a 1,7 miliardi di euro e una presenza capillare in 23 città sul territorio. Attraverso un’offerta multidisciplinare, supporta organizzazioni di diverse dimensioni e settori nell’affrontare trasformazioni complesse, dalla digitalizzazione alla sostenibilità, rispondendo alle crescenti esigenze di investitori, istituzioni e stakeholder. I servizi includono Audit & Assurance, Technology & Transformation, Strategy, Risk & Transactions Advisory e Tax & Legal.

In qualità di network globale ci impegniamo per affrontare le principali sfide sociali, economiche e ambientali della società di oggi. WorldImpact è il nostro programma globale che riunisce tutte le iniziative attraverso cui vogliamo avere un impatto positivo sulle persone, i clienti, l’ambiente e le comunità in cui operiamo. Con Impact for Italy, la declinazione italiana di WorldImpact, Deloitte ha realizzato progetti che – in collaborazione con istituzioni, realtà del terzo settore, università e altri soggetti – hanno lasciato un impatto concreto e una legacy per il futuro su tutto il territorio nazionale.

La ricerca rispetta il d.lgs. 198/2006, il D.lgs. 215/03 e il D.lgs. 216/03 ed è aperta a candidat* di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso. Il presente annuncio è stato ideato nel rispetto della diversity e dell’inclusività.