Security Operation Analyst

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7gf11y

Sarai inserito/a nell’area Area Tecnica, all’interno dell’unità operativa Cyber Security.
Ricerchiamo un/una SOC Analyst (Level 3) con consolidata esperienza in contesti MSSP enterprise-grade, resistente capacità di analisi avanzata e approccio pragmatico alla gestione degli incidenti di sicurezza.
Cerchiamo una figura capace di operare con autonomia tecnica, lucidità decisionale e forte orientamento all’efficacia operativa, contribuendo concretamente all’evoluzione delle capability del SOC e della qualità del servizio erogato ai clienti enterprise.
Analisi avanzata di eventi e incidenti di sicurezza provenienti da SIEM, EDR/XDR e fonti eterogenee
Gestione operativa del ciclo di incident response (identificazione, contenimento, eradication, recovery)
Sviluppo, tuning e ottimizzazione di use case di detection
Riduzione dei falsi positivi e miglioramento del rapporto segnale/rumore
Evoluzione e manutenzione dei playbook SOC
Collaborazione allo sviluppo di workflow di automazione (SOAR) e integrazione tra piattaforme
Produzione di report tecnici, RCA ed executive summary per clienti




Supporto operativo e tecnico agli analisti L1/L2
Garantire efficacia e qualità delle attività di detection e incident response
Migliorare continuamente le capability del SOC (detection, automazione, processi)
Assicurare gestione strutturata e coordinata degli incidenti critici (war room)
Supportare l’evoluzione dell’architettura SOC (SIEM, EDR/XDR, SOAR, AI tools)
Fornire supporto tecnico avanzato e mentoring al team SOC
Gestire l’interazione tecnica con clienti enterprise su incidenti e tematiche di sicurezza
Esperienza pregressa ≥ 8 anni in team di Cyber Security / SOC
Esperienza diretta nella gestione di incidenti di sicurezza reali e complessi
Competenze di analisi avanzata (IOC/IOA, anomalie, lateral movement, escalation)
Esperienza in incident response end-to-end e root cause analysis
Capacità di lavorare in ambienti complessi (on-prem, hybrid, cloud)
Familiarità con strumenti AI/ML per se

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7gf11y