Esperto/a Senior di cibersicurezza

Il contributo che puoi dare

• Analizzare in modo approfondito ciberanomalie e ciberattacchi che minacciano l'infrastruttura del DDPS. Nel quadro di incidenti legati alla sicurezza TIC nel DDPS, accompagnare in veste di esperto/a i necessari provvedimenti volti alla risoluzione e alla prevenzione
• Svolgere ricerche su attività sospette e vulnerabilità mediante threat hunting
• Garantire le prestazioni di base delle attività forensi digitali nel DDPS; mettere in sicurezza, individuare e documentare le prove dell'incidente
• Redigere rapporti destinati al DDPS, alla cibercomunità svizzera e ai nostri partner internazionali
• Svolgere analisi approfondite con il reverse engineering per poter fornire informazioni in merito al tipo di malwar; estrarre IOC e ampliare la cyber threat intelligence

Che cosa ti contraddistingue

• Diploma di scuola universitaria in ambito tecnico (bachelor/master) nel campo dell'informatica o della sicurezza informatica
• Almeno tre anni di esperienza nell'ambito della digital forensics (memory /disk / network forensics) e del reverse engineering di programmi sconosciuti, nonché esperienza nell'analisi di protocolli di rete
• Capacità di apprendere rapidamente e d'imporsi, disponibilità a integrarsi rapidamente in nuovi ambiti tematici e ad affrontare questioni complesse in un contesto informatico mutevole e in rapido sviluppo
• Capacità organizzative, spiccate competenze sociali, resistenza allo stress, flessibilità e spirito d'iniziativa
• Buone conoscenze attive di almeno una seconda lingua ufficiale e, se possibile, conoscenze passive di una terza lingua ufficiale, nonché ottime conoscenze dell'inglese

In sintesi

Diese Funktion ist mehr als Cyber Security im klassischen Sinn. Sie bewegt sich im Spannungsfeld von nationaler Sicherheit, internationaler Zusammenarbeit und modernster Technologie. Als höchste Fachperson für digitale Forensik und Reverse Engineering der Gruppe Verteidigung geht es darum, Angriffe zu erkennen, zu entschlüsseln und konkrete Handlungsoptionen für die Sicherheitsverantwortlichen der Schweiz aufzuzeigen.
Gefragt ist nicht nur technisches Können, sondern auch die Fähigkeit, Prioritäten in komplexen Lagen zu setzen, Risiken klar einzuordnen und Netzwerke mit nationalen und internationalen Partnern zu pflegen. Wer hier arbeitet, gestaltet aktiv die Cyberabwehr der Schweiz mit – in einem Umfeld, das man so nur ein einziges Mal findet.