SOC Analyst

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/79kpui

Per un nostro noto cliente nella Pubblica Amministrazione, siamo alla ricerca di un SOC Analyst L1.
La figura sarà coinvolta nelle attività di monitoraggio, analisi e gestione degli eventi di sicurezza, contribuendo al rilevamento e alla risposta agli incidenti cyber in ambienti enterprise complessi.

Il candidato ideale possiede esperienza operativa su piattaforme SIEM, EDR e sistemi Microsoft/Linux, con capacità di analisi di phishing, compromissioni endpoint e attività sospette su Active Directory.

Responsabilità Principali

- Monitoraggio continuo degli eventi di sicurezza tramite piattaforme SIEM e XDR/EDR

- Analisi e triage di alert di sicurezza

- Identificazione di incidenti cyber e attivazione delle procedure di escalation

- Analisi di email sospette e campagne phishing

- Investigazione di compromissioni endpoint e anomalie di rete

- Analisi di log Windows/Linux e attività su Active Directory

- Supporto alle attività di Incident Response di primo livello avanzato

- Gestione e aggiornamento dei ticket di sicurezza

- Collaborazione con i team SOC L2/L3 e Threat Intelligence

- Produzione di report tecnici e documentazione operativa

Competenze Tecniche Richieste





- Esperienza operativa su piattaforme SIEM

- Esperienza con soluzioni EDR/XDR

- Conoscenza approfondita di:

- Microsoft Windows

- Linux

- Active Directory

- Esperienza nell’analisi di:

- phishing

- malware

- IOC

- eventi di sicurezza endpoint

- Capacità di analisi log e correlazione eventi

- Familiarità con processi SOC e Incident Management

Tecnologie Preferenziali

- Cortex XDR, Sentinelone, Harfanglab

- Microsoft Defender

- Splunk / ArcSight / QRadar / Netwitness

- MITRE ATT&CK; Framework

Requisiti

- Esperienza di almeno 2-4 anni in ambito SOC/Cyber Security

- Buona capacità di analisi e troubleshooting

- Attitudine al lavoro in team e gestione delle priorità

- Conoscenza della lingua inglese tecnica

- Certificazioni di settore

- Esperienza in contesti MSSP/SOC H24

- Conoscenza di scripting (PowerShell, Bash, Python)

- Soft Skills

- Approccio analitico e orientamento alla sicurezza

- Capacità di lavorare sotto pressione

- Precisione e attenzione ai dettagli

- Buona comunicazione tecnica

#J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/79kpui