SOC Analyst
Pubblicato il 16-10-2026 - Michael Page International in Milano
Overview Ruolo in un fornitore di servizi gestiti di cyber security: monitoraggio e analisi di eventi di sicurezza in contesti 24/7. L’incarico si inserisce nel gruppo di SOC, collaborando con team interni e clienti per mitigare minacce e migliorare le difese. Si lavora con strumenti avanzati di SIEM per la gestione di incidenti e log analysis, contribuendo a threat intelligence e incident response. Possibilità di crescita e formazione continua in un ambiente innovativo e orientato alla collaborazione.
Retribuzione / Benefits
- Work life balance
- Percorsi di crescita professionale strutturati
- Certificazioni
- Piano di MBO
- Ambiente lavorativo incentrato sull’innovazione e la collaborazione
Responsabilità
- Monitorare e analizzare eventi di sicurezza tramite SIEM
- Identificare, classificare e rispondere a incidenti di sicurezza
- Collaborare con altri team per mitigare minacce
- Gestire log di sistema e di rete per rilevare attività sospette
- Proporre miglioramenti ai sistemi di sicurezza esistenti
- Preparare report dettagliati sugli incidenti di sicurezza
- Fornire supporto tecnico in caso di emergenze di sicurezza
- Gestione e analisi di incidenti complessi (L2/L3) con root cause analysis
- Analisi di log da firewall, IDS/IPS, EDR, proxy, sistemi di autenticazione
- Coordinare attività di containment, eradication e recovery in collaborazione con team interni e clienti
- Aggiornare playbook di incident response e procedure di escalation
- Contribuire a threat hunting e analisi di IoC e MITRE ATT&CK;
Requisiti fondamentali
- Laurea in STEM
- 3-5 anni di esperienza in SOC o Cybersecurity Operations
- Conoscenza approfondita di SIEM (Splunk, QRadar, Sentinel)
- Conoscenza di IDS/IPS, EDR, firewall, proxy
- Tecniche di incident response e digital forensics
- Familiarità con MITRE ATT&CK; e NIST CSF
- Collaborazione e lavoro di squadra
- Comunicazione efficace
- problem solving
- SIEM (Splunk, QRadar, Sentinel)
- IDS/IPS, EDR, firewall, proxy
- Incident response