SOC Analyst L2

Cosa ti proponiamo: 

All’interno della divisioneENG DIGITAL, per la Business LineEng Security,stiamo ricercando una figura diSOC Analyst di II Livello. La risorsa sarà responsabile del monitoraggio, dell'analisi e della risposta agli incidenti di sicurezza, garantendo la protezione delle risorse digitali aziendali. 

Quali saranno le tue attività e responsabilità? 

• Analizzare gli eventi e gli incidenti scalatidal team di I livello, correlando i dati provenienti dai vari sistemi di sicurezza (SIEM, EDR/XDR, IDS/IPS, firewall, ecc.); 

• Gestire e rispondere agli incidenti di sicurezza, valutando e applicando le azioni di contenimento e fornendo raccomandazioni per la mitigazione; 

• Condurre analisi approfondite delle minacce sulle telemetrie EDR al fine di determinaregli IOC, le TTP evalutare l’eventualeingaggio del team diIncidentResponse (DFIR);  

• Predisporrereport dettagliati sugli incidenti significativi, sulla base delle analisi condotte e di eventuali impatti rilevati; 

• Partecipare a esercitazioni di sicurezza e simulazioni di attacco per migliorare la preparazionedel team (attività dipurple team); 

• Contribuire al miglioramento continuo del SOC, attraverso l’aggiornamento diplaybook erunbook elacreazione di nuove regole didetection; 

• Partecipare ad allineamenti periodici con il cliente per monitorare e discutere l’andamento del servizio. 

Qualifiche e competenze richieste: 

• Laurea in Informatica, Sicurezza Informaticaoppure esperienza equivalente; 

• Esperienza dialmeno3 anni in un SOC o in unruolo analogo in ambito cyber defense; 

• Conoscenza approfonditadelle tecniche di attacco, delle minacce e delle vulnerabilità; 

• Conoscenzadei principali framework di analisi delle minacce (MITREATT&CK,DiamondModel, CyberKillChain); 

• Esperienzanell’utilizzo di strumenti SIEM,EDR/XDR, IDS/IPS, firewall e altre tecnologie di sicurezza; 

• Ottime capacità diproblem solving e di pensiero critico; 

• Buona conoscenza della lingua inglese scritta e parlata; 

• Solido orientamento al cliente e buone capacità comunicative; 

• Costituiscono un plus: certificazioni di sicurezza in ambito cyber defense(es.CySA+,BTL1, CCD,SC-200, GCIA, GCIH o analoghe)ed esperienza nell'utilizzo di strumenti diAgentic AI a supporto delle attività SOC. 

Cosa cerchiamo nelle nostre persone? 

• Ambizione, nel perseguire grandi obiettivi e nell'investire sul miglioramento continuo; 

• Proattività, nell’anticipare e affrontare le sfide con iniziativa; 

• Trasparenza, nel comunicare apertamente e fornirefeedback costruttivi; 

• Motivazione amigliorare e a crescere insieme agli altri, manifestando apertura al confronto per favorire la crescita collettiva e il raggiungimento degli obiettivi comuni. 

Inquadramento e retribuzione:

• CCNL: Metalmeccanico

• Livello: a partire dal livello C3

• RAL: a partire da 31.000,00€

• Benefit: buoni pasto, welfare aziendale, smart working, assicurazione sanitaria, formazione.

Invia la tua candidatura e raccontaci come puoi fare la differenza.  

SEDI DI INSERIMENTO 

Roma | Milano | Torino | Bologna | Napoli