Senior Soc Analyst

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8feg4t

Aubay è una Digital Service Company, leader europea nelle aree della consulenza direzionale e dell'information & communication technology, quotata al mercato NYSE Euronext di Parigi.
Aumenti le sue possibilità di arrivare alla fase del colloquio leggendo la descrizione completa del lavoro e candidandosi tempestivamente.
Aubay Italia S.p.A. propone Soluzioni e Servizi per l'IT e Consulenza Direzionale, grazie ad oltre **** professionisti con pluriennale esperienza nelle aree IT Consulting, System Integration e Business Consulting.
La nostra proposta:
La risorsa sarà inserita all'interno delSecurity Operations Center (SOC)con il ruolo diSOC Analyst L2e sarà coinvolta nelle attività di monitoraggio, analisi e approfondimento degli eventi di sicurezza.
Il ruolo prevede attività di analisi tecnica e gestione degli strumenti di sicurezza, con particolare attenzione all'identificazione delle minacce, alla gestione dei falsi positivi e al miglioramento continuo delle capacità di detection.
La risorsa opererà principalmente su piattaformeSIEM, soluzioniEDR (SentinelOne e Panda)eDarktraceper il monitoraggio delle anomalie di rete.
È inoltre prevista l'introduzione di una piattaforma diThreat Intelligencea supporto delle attività di analisi e correlazione delle minacce.
Principali attività:
Monitoraggio, analisi e gestione deglialert di sicurezza di secondo livello, inclusi gli eventi escalati dal SOC L1.
Analisi e correlazione degli eventi tramite piattaformeSIEM.
Analisi degli alertEDR (SentinelOne e Panda)e approfondimento di anomalie e potenziali compromissioni degli endpoint.




Utilizzo diDarktraceper il monitoraggio della rete e l'analisi di comportamenti anomali e potenziali minacce.
Gestione deifalsi positivie attività dituning delle regole di detection.
Creazione, revisione e ottimizzazione degliuse case di sicurezza.
Verifica e miglioramento della copertura rispetto al frameworkMITRE ATT&CK;, con individuazione di eventuali gap di detection.
Analisi degli incidenti, raccolta delle evidenze e supporto nell'individuazione delle azioni di remediation.
Utilizzo e integrazione di strumenti diThreat Intelligenceper l'analisi e la correlazione degli indicatori di compromissione (IoC).
Organizzazione e partecipazione allewar roomin occasione di incidenti di sicurezza rilevanti.
Gestione, aggiornamento e ottimizzazione deglistrumenti di sicurezza del SOC, garantendone affidabilità e corretta configurazione.
Collaborazione con i team infrastrutturali e sistemistici per gli approfondimenti tecnici e l'implementazione delle modifiche derivanti dalle analisi di sicurezza.
Esperienza di almeno 4 anni in ambitoSOCdi secondo livello (L2).
Buona conoscenza dei processi diSecurity Monitoring, Incident Analysis e Incident Response.




Esperienza nell'utilizzo di piattaformeSIEMper log analysis, correlazione degli eventi e analisi degli alert.
Familiarità con soluzioniEDR/XDR, preferibilmente SentinelOne e Panda.
Conoscenza dei principali concetti diNetwork Securitye analisi delle anomalie di rete; gradita esperienza con Darktrace.
Esperienza nella gestione deifalsi positivi, neltuning delle regole di detectione nella gestione degli use case.
Conoscenza del frameworkMITRE ATT&CKe; dei principi diThreat Intelligence.
Conoscenza delleCVE, dei principali vettori di attacco e delle tecniche di compromissione.
Buone capacità dianalisi, troubleshooting e problem solving, con attitudine al lavoro in team.
Costituiscono titolo preferenzialecertificazioni in ambito Cyber Security.
Modalità operative:
Le attività saranno distribuite con orario giornaliero dal lunedì al venerdì.
Sono previsti 2 giorni in presenza sulla sede del cliente ed è indispensabile essere automuniti per poter raggiungere la sede di lavoro.
La proposta economica sarà valutata rispetto alla seniority e alle competenze dimostrate.
xysqume
Iter di Selezione:
Il percorso di selezione prevede un primo approfondimento conoscitivo/motivazionale con il referente HR dedicato e una successiva fase di valutazione e presentazione delle tematiche tecnico/progettuali.
Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi ****** e ****** e a persone di tutte le età e tutte le nazionalità, ai sensi dei d.lvi 215 e ******.
#J-*****-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8feg4t