SOC Analyst
Pubblicato il 12-08-2026 - Michael Page International in Milano
Riferimento: JN-122 Pubblicato il: Luogo: Milano e provincia, Italia, ITSalario: 35000 Pronto/a a candidarsi? La preghiamo di leggere la descrizione almeno una volta prima di fare clic su "Candidati". - 45000 /annoTipo di contratto: Tempo pienoAzienda: Michael PageConsulente: Valentina TisiWork life balancePercorsi di crescita qualificato strutturati e certificazioniAzienda Società specializzata in servizi gestiti di cyber security, con centri operativi attivi 24/7 dedicati al monitoraggio, alla difesa e alla gestione delle infrastrutture digitali.Offre capabilities come incident handling, threat intelligence, fraud detection e sicurezza IoT, supportando organizzazioni di diversi settori nella protezione continua dei propri sistemi. OffertaMonitorare e analizzare eventi di sicurezza utilizzando strumenti SIEM.Identificare,
classificare e rispondere agli incident di sicurezza.Collaborare con altri team per mitigare le minacce.Gestire i log di sistema e di rete per rilevare attività sospette.Proporre miglioramenti ai sistemi di sicurezza esistenti.Preparare report dettagliati sugli incident di sicurezza.Fornire supporto tecnico in caso di emergenze legate alla sicurezza. Gestione e analisi di incident di sicurezza complessi (livello L2/L3), inclusa investigazione approfondita e root cause analysis.Monitoraggio avanzato tramite SIEM e piattaforme di correlazione eventi (es. Splunk, QRadar, Sentinel).Analisi di log provenienti da firewall, IDS/IPS, EDR, proxy, sistemi di autenticazione.Coordinamento delle attività di containment, eradication e recovery in collaborazione con team interni e clienti.Aggiornamento e ottimizzazione di playbook di incident response e procedure di escalation.Contributo alla threat hunting e all'analisi di indicatori di compromissione (IoC) e TTP basati su MITRE ATT&CK.Competenze; ed esperienzaLaurea in materie STEMEsperienza 3-5 anni in SOC o Cybersecurity Operations.Conoscenza approfondita di: SIEM (Splunk, QRadar, Sentinel).IDS/IPS, EDR, fi