SOC ANALYST
Pubblicato il 16-09-2026 - ECIT in Medolago
Chi siamo?
Legga attentamente tutte le informazioni su questa occasione, quindi utilizzi il pulsante di candidatura sottostante per inviare il suo CV.
Siamo una società dinamica, giovane e flessibile.
Offriamo servizi e soluzioni altamente qualificati a partner e Clienti di livello Enterprise grazie ad un team smart composto da tecnici pluricertificati in grado di comprendere e soddisfare le esigenze che i progetti richiedono.
I nostri ingredienti vincenti sono la passione per quello che facciamo, la professionalità con cui affrontiamo le sfide che ogni giorno i Clienti ci propongono e la preparazione continua a cui ci sottoponiamo.
Chi cerchiamo?
Cerchiamo un* SOC Analyst che entrerà a far parte di un team di 2° livello di un Cliente Enterprise. La nuova risorsa svolgerà attività di monitoraggio, analisi e investigazione.
Nello specifico, si occuperà di:
- Analisi approfondita degli eventi e degli incidenti di sicurezza scalati dal team di 1° livello
- Gestione dell'eventuale escalation verso specialisti;
- Investigazione di potenziali incidenti di sicurezza tramite correlazione avanzata di eventi su piattaforma QRadar;
- Monitoraggio operativo dell'infrastruttura QRadar, con individuazione di anomalie, ritardi o interruzioni nella ricezione degli eventi;
- Analisi di eventi e incident relativi a Microsoft Entra ID, AD, autenticazioni, utenze tecniche e accessi privilegiati;
- Uso della piattaforma Cortex XSOAR per la gestione degli incidenti e l'esecuzione di workflow e playbook automatizzati;
- Analisi alert provenienti dalla soluzione EDR, con valutazione impatto e definizione azioni di contenimento e remediation;
- Collaborazione con il CERT/CSIRT del Cliente per analisi, investigazione e risposta agli incident;
- Interazione con vendor e supporti specialistici per apertura e gestione di case;
- Redazione e update della documentazione relativa agli incident gestiti;
- Partecipazione ai SAL col Cliente e col team di lavoro.
Sede di lavoro: FULL REMOTE.
Dispo