Senior SOC Analyst
Pubblicato il 14-09-2026 - Ntt Data in Milano
Overview
In questa posizione di Senior SOC Analyst, garantisci protezione e resilienza degli asset aziendali attraverso monitoraggio, analisi e risposta agli incidenti. Lavori a stretto contatto con i team IT e Security per evolvere i processi di Cyber Security e orchestrare le attività di Incident Response. Porterai avanti attività di threat hunting, forensics e sviluppo di use case di detection per migliorare la postura di sicurezza. Un ruolo chiave per supportare la gestione degli scenari di minaccia e la formazione dello staff SOC.
Retribuzione / Benefits
- modalità di lavoro ibrida
- posizione in un'azienda globale
- possibilità di crescita e sviluppo
- collaborazione con team internazionali
Responsabilità
- Monitoraggio e gestione di eventi e incidenti di sicurezza in ambienti on-premises, cloud e ibridi
- Analisi avanzata degli incidenti cyber e attività di digital forensics
- Coordinamento delle attività di Incident Response (contenimento, eradicazione, ripristino)
- Identificazione e analisi di IOC, TTP e pattern di attacco
- Supporto tecnico e mentoring agli analisti SOC junior
- Sviluppo e ottimizzazione di use case di detection, regole di correlazione e dashboard SIEM
- Esecuzione di Threat Hunting e analisi proattiva delle minacce
- Collaborazione con IT e Security per gestione incidenti e rafforzamento security
- Supporto ai processi di Vulnerability Management e miglioramento continuo della postura
- Produzione di report tecnici, analisi post-incident e documentazione operativa
- Aggiornamento e miglioramento di procedure, playbook e processi del SOC
Requisiti fondamentali
- Almeno 3 anni di esperienza in ambito Cyber Security e/o SOC
- Laurea in Informatica o Cybersecurity
- Conoscenza delle principali tecnologie e framework di sicurezza
- Familiarità con vulnerabilità, minacce e metodologie di attacco (es. OWASP Top 10)
- Buona conoscenza delle tecnologie di sicurezza di rete e di endpoint
- Esperienza nell'utilizzo di piattaforme SIEM e strumenti di monitoraggio della sicurezza
- Capacità di analisi, gestione degli incidenti e problem solving
- Buona conoscenza della lingua inglese
- problem solving
- capacità di mentoring e leadership tecnica
- collaborazione e lavoro in team
- PIattaforme SIEM e strumenti di monitoraggio della sicurezza
- conoscenza di tecnologie di sicurezza di rete e endpoint
- analisi forense digitale