Senior SOC Analyst

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7dyq77

- Packet analysis

Il Gruppo EIES, composto da Energent, I&M;, Enway e Skienda è una realtà di consulenza e di prodotto consolidata nel mercato delle soluzioni e dei servizi ICT.

Per ampliamento dell’organico ricerchiamo figura di Soc Analyst - Expert Incident Handling

La risorsa si occuperà dell'intero ciclo di vita degli incidenti di sicurezza, dal rilevamento fino alla loro mitigazione, conducendo analisi di dettaglio e definendo azioni di risposta per gli incidenti di sicurezza categorizzati come sconosciuti o classificati ad alto impatto.

Principali Attività
- Analizzare approfonditamente l'incidente sulla base delle informazioni collezionate dal servizio di Cyber Real Time Monitoring allo scopo di ricostruire la Cyber Kill Chain relativa all'attacco
- Collaborare con i Cyber Threat Analyst per l'arricchimento dei dati e delle informazioni raccolte lungo il processo di analisi dell'incidente
- Validare o modificare il livello di priorità assegnato all'incidente in accordo con le politiche di classificazione del cliente




- Veicolare correttamente le comunicazioni verso gli stakeholder coinvolti operando secondo le modalità definite all'interno dell'Escalation Matrix del cliente
- Definire un piano di risposta volto a contenere l'incidente e ripristinare l'operatività
- Coordinare il piano di risposta precedentemente definito supportando le funzioni interne del cliente nell'applicazione dello stesso
- Analizzare eventuali falsi positivi e definire delle azioni correttive volte a scongiurarne la futura occorrenza
- Definire per i principali scenari di minaccia dei playbook di risposta volti a veicolare tempestivamente le azioni di mitigazione agli stessi
- Redigere reportistica di tipo technical ed executive a supporto delle analisi condotte
- Aggiornare costantemente la Knowledge Base del cliente con le informazioni relative agli incidenti gestiti

Competenze Richieste
- Esperienza lavorativa di almeno 3 anni maturata in ambito Cyber Security
- Conoscenza dei fr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7dyq77