Senior Soc Analyst
Pubblicato il 11-10-2026 - Ntt Data in Monza
In qualità di Senior SOC Analyst presso NTT DATA, supporti la gestione operativa e l’evoluzione dei processi di Cyber Security per proteggere asset aziendali. Lavori a stretto contatto con team IT e Security su incidenti complessi, detection e threat hunting in ambienti ibridi. Contribuisci a rafforzare la postura di sicurezza attraverso l’ottimizzazione di use case, playbook e report tecnici. Un ruolo chiave per guidare lo sviluppo della squadra e trasformare la sicurezza in una capability scalabile e collaborativa.Tutte le competenze, le qualifiche e l'esperienza necessarie per un candidato di successo sono elencate nella seguente descrizione.Retribuzione / Benefitsmodalità ibrida (Smart Working)atmosfera di lavoro internazionaleopportunità di crescita professionalecollaborazione con clienti e partner globalieventuali programmi di formazione e certificazioniResponsabilitàmonitorare eventi e incidenti di sicurezza in ambienti on-premises, cloud e ibridicondurre analisi avanzate degli incidenti e attività di digital forensicscoordinare le attività di Incident Response con contenimento, eradicazione e ripristinoidentificare e analizzare IOC, TTP e pattern di attaccomentoring agli analisti SOC junior nelle attività di triage e investigazionesviluppare e ottimizzare use case di detection,
regole di correlazione e dashboard SIEMeseguire Threat Hunting e analisi proattiva delle minaccecollaborare con IT e Security per la gestione degli incidenti e il rafforzamento delle misure di sicurezzasupportare processi di Vulnerability Management e miglioramento continuo della postura di sicurezzaprodurre report tecnici, analisi post-incident e documentazione operativaaggiornare e migliorare procedure, playbook e processi del SOCRequisiti fondamentaliminimo 3 anni di esperienza in Cyber Security o SOClaurea in Informatica, Ingegneria Informatica o Cybersecurityconoscenza delle principali tecnologie e framework di sicurezzafamiliarità xysqume con vulnerabilità, minacce e metodologie di attacco (es. OWASP Top 10)buona conoscenza di tecnologie di sicurezza di rete e di endpointesperienza nell’uso di piattaforme SIEM e strumenti di monitoraggio della sicurezzacapacità di analisi, gestione degli incidenti e problem solvingbuona conoscenza della lingua inglesepassione per l’analisi e la risoluzione di problemicapacità di mentoring e coachingbuone competenze comunicative e di collaborazione cross-teampiattaforme SIEM e strumenti di monitoraggio della sicurezzaIncident Response e gestione degli incidenti#J-18808-Ljbffr
