Soc Analyst

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/78apuy

Soc Analyst – Expert Incident Handling
La figura ricoprirà l'intero ciclo di vita degli incidenti di sicurezza, dal rilevamento alla mitigazione, conducendo analisi approfondite e definendo azioni di risposta.
Responsabilità
Analizzare l'incidente basandosi sulle informazioni raccolte dal servizio Cyber Real Time Monitoring e ricostruire la Cyber Kill Chain.
Collaborare con i Cyber Threat Analyst per arricchire i dati e le informazioni dell'analisi.
Validare o modificare il livello di priorità degli incidenti in accordo alle politiche di classificazione del cliente.
Comunicare correttamente agli stakeholder operando secondo l'Escalation Matrix.
Definire un piano di risposta per contenere l'incidente e ripristinare l'operatività.
Coordinare l'applicazione del piano di risposta, supportando le funzioni interne del cliente.
Analizzare falsi positivi e definire azioni correttive per prevenirne future occorrenze.
Definire playbook di risposta per i principali scenari di minaccia.
Redigere report tecnici ed executive a supporto delle analisi condotte.




Aggiornare costantemente la Knowledge Base del cliente con le informazioni relative agli incidenti gestiti.
Qualifiche richieste
Almeno 3 anni di esperienza in Cyber Security.
Conoscenza dei framework di sicurezza e standard: NIST, ISO27001, CIS, ecc.
Elevata esperienza nella gestione di incidenti cyber e remediation.
Esperienza in ambito Security Cloud.
Conoscenza delle metodologie di attacco e TTP (Tactics, Techniques, Procedures).
Conoscenza degli strumenti utilizzati in un Security Operations Center (SIEM, Vulnerability Scanning, IDS/IPS e Antivirus).
Conoscenza dei protocolli Layer 2 e Layer 3 ISO/OSI: Spanning Tree Protocol, VLAN Tagging, Link Aggregation, routing statico e agile.
Conoscenza dei principali apparati di rete e relativa CLI.
Possesso di almeno due certificazioni professionali tra: CCSP, CCSS, CISSP, SSCP, CSIH, CASP, CCSK, ECIH, ECSS, GCCC, GCED, GCFA, GCFE, GCIA, GCIH, GNFA, GSE, CISA, CISM, ISO/IEC 2

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/78apuy