Addetto Junior Security Operation Center | Roma

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/85ytfa

pGruppo Distribuzione SpA è una società Italiana multinazionale presente in 11 sedi in Italia e all’estero con oltre 8000 addetti, specializzata in Business Process Outsourcing Digitali, leader nella gestione di servizi di contact center outbound, Inbound e back office, con una consolidata specializzazione nell’erogazione di prodotti e nella gestione di attività per i mercati telecomunicazioni, entertainment, energia, assicurazioni, mobilità, logistica, PA e vanta tra i propri clienti prestigiosi marchi , nazionali e internazionali, leader di mercato. /p h3Posizione: /h3 h3Addetto Junior Security Operation Center /h3 pil quale in diretta collaborazione con il team SOC e NOC, in un ambiente innovativo e dinamico dove la cybersecurity è una priorità strategica, supporti il SOC Lead aziendale con passione e motivazione. /p h3Il candidato selezionato sarà coinvolto nelle seguenti attività: /h3 ul liSupporto ai servizi interni SOC: ul liPartecipare alla realizzazione e manutenzione dei servizi per la sicurezza fisica e logica delle informazioni, che possono includere tecnologie, processi e procedure di settore, al fine di garantire il livello di sicurezza adeguato. /li /ul /li liMonitoraggio e Analisi: ul liContribuire al monitoraggio continuo delle infrastrutture delle varie sedi per rilevare minacce e vulnerabilità. /li liAffiancare i membri del team durante l’implementazione e all’utilizzo degli strumenti di logging e monitoraggio (es. SIEM, EDR, NDR, FortiAnalyzer) per l’analisi dei log, la correlazione base degli eventi di sicurezza e l’identificazione preliminare di comportamenti sospetti. /li /ul /li liGestione degli Incidenti e Vulnerabilità: ul liSupportare il team nella gestione e tracciamento degli incidenti attraverso ticketing systems (GLPI). /li liAffiancare il team SOC nell’implementazione e manutenzione di programmi di Vulnerability Assessment e Patch Management (Qualys, OpenVAS,



Nessus ecc.), con attività di scansione, analisi base delle vulnerabilità e verifica dell’applicazione delle patch. /li liSupportare il team durante le analisi sugli attacchi per tracciare l’origine di eventuali incidenti. /li /ul /li liThreat Intelligence: ul liContribuire alla raccolta e analisi di IOC (Indicators of Compromise) da feed OSINT. /li liAggiornare periodicamente le regole di rilevamento nei SIEM. /li /ul /li liDocumentazione e Reportistica: ul liContribuire con il team SOC alla manutenzione della documentazione del perimetro SOC e alla creazione/aggiornamento di documenti chiari per comunicare raccomandazioni, risultati e analisi base ai team tecnici e al cliente interno. /li /ul /li /ul h3Requisiti: /h3 pbRequisiti Formativi e Esperienziali /b: /p ul liDiploma di maturità indirizzo tecnico-scientifica /li liAlmeno 1-2 anni di esperienza (SOC Analyst) /li /ul h3Competenze Operative e Tecniche: /h3 ul liUtilizzo dei principali apparati di sicurezza (SIEM, EDR, NDR). /li liMonitoraggio continuo delle infrastrutture per identificare e analizzare minacce e vulnerabilità tramite piattaforme dedicate. /li liGestione degli incidenti di sicurezza, con capacità di mitigazione, contenimento e risoluzione, unitamente a una corretta analisi dei log e investigazione sugli attacchi. /li liConoscenza delle piattaforme SIEM (es. SGBOX, Splunk o altro). /li liStrumenti di analisi del traffico di rete (Wireshark, NetFlow).



/li liConoscenza avanzata dei sistemi operativi Windows e Linux. /li liConoscenza dei feed di vulnerabilità e indicatori di compromissione. /li liAnalisi delle tattiche, tecniche e procedure (TTP) adottate dagli attaccanti per prevenire e rispondere agli incidenti. /li liAnalisi e scansione periodica delle reti per identificare e classificare vulnerabilità nei sistemi IT. /li /ul h3Normative e Standard di Sicurezza: /h3 ul liConoscenza marginale di standard e normative come ISO/IEC 27001, GDPR e framework di sicurezza come MITRE ATTCK o D3FEND. /li /ul h3Certificazioni Rilevanti: /h3 ul liCertificazioni vendor verticali (Fortinet NSE, Cisco CCNA) /li liCertificazioni network e security /li /ul h3Soft Skills Principali: /h3 ul liComunicazione efficace: essenziale per riportare incidenti in modo esplicito a stakeholder tecnici e non, redigendo report dettagliati o briefing rapidi durante un incidente. /li liProblem solving: cruciale per analizzare log complessi, correlare eventi e identificare root cause di potenziali attacchi. /li liAttenzione ai dettagli: necessaria per rilevare anomalie minime in grandi volumi di dati, evitando falsi positivi o negativi. /li liGestione dello stress: fondamentale durante escalation di incidenti critici, mantenendo lucidità. /li /ul h3Altre informazioni: /h3 ul liUn ambiente di lavoro stimolante e collaborativo. /li liPiano di formazione costante e opportunità di crescita professionale continua. /li liProgetti innovativi che adottano tecnologie all’avanguardia. /li liInquadramento contrattuale CCNL Telecomunicazioni con livello commisurato ai requisiti posseduti /li liBenefit competitivi: welfare e piani incentivi /li /ul pIl presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91 e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03. /p #J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/85ytfa