Security Operations Analyst I
Pubblicato il 26-10-2026 - Adecco Portugal in Roma
La divisione Digital&Technologies; di Adecco Spa sta ricercando per azienda cliente un Junior SOC Analyst da inserire nel team di Cyber Security. La risorsa contribuirà alle attività di monitoraggio, analisi e gestione degli eventi di sicurezza informatica, supportando il team nell'identificazione e nella risposta alle potenziali minacce cyber. Il/la candidato/a ideale possiede una buona conoscenza dei principi fondamentali della sicurezza informatica, un forte interesse per il mondo della cybersecurity e un approccio analitico alla risoluzione dei problemi.
La posizione rappresenta un'opportunità di crescita competente nell'ambito della Cyber Defence e dell'Incident Response.
Security Monitoring: monitorare gli eventi di sicurezza attraverso piattaforme SIEM (Security Information and Event Management) e altri strumenti di sicurezza.
Alert Analysis: analizzare e classificare gli alert di sicurezza, identificando potenziali anomalie, minacce e falsi positivi.
Incident Detection: supportare l'identificazione di possibili incidenti informatici attraverso l'analisi di log, eventi e indicatori di compromissione (IoC).
Incident Management: gestire gli incidenti di sicurezza di primo livello (L1), applicando le procedure operative e i playbook definiti.
Incident Escalation: effettuare l'escalation degli eventi più complessi verso gli analisti SOC di livello superiore (L2/L3).
Threat Analysis: contribuire alle attività di analisi delle minacce utilizzando strumenti di Threat Intelligence e fonti OSINT.
Reporting & Documentation: documentare gli eventi di sicurezza, aggiornare i ticket e contribuire alla produzione della reportistica operativa.
Continuous Improvement: collaborare con il team per migliorare le procedure di detection, monitoring e incident handling. Formazione ed esperienza Diploma tecnico-informatico,
laurea in Informatica, Ingegneria Informatica, Cybersecurity o percorso formativo equivalente. Esperienza qualificato da 1 a 2 anni in ambito IT o Cyber Security.
Saranno valutati anche risorse alla prima esperienza lavorativa, purché in possesso di solide conoscenze tecniche di base e forte motivazione. Conoscenza dei principi fondamentali di Cyber Security e Information Security. Conoscenza di base delle reti informatiche e dei principali protocolli (TCP/IP, DNS, SMTP).
Familiarità con i sistemi operativi Windows e Linux. Conoscenza dei principali attacchi informatici (phishing, malware, ransomware, brute force, ecc.). Comprensione dei concetti di logging, monitoring e gestione degli incidenti di sicurezza.
Conoscenza di base delle tecnologie di sicurezza, quali firewall, IDS/IPS, antivirus ed EDR. Buona conoscenza della lingua inglese, in particolare per la lettura di documentazione tecnica. Esperienza, anche tramite stage, in attività SOC, IT Security o IT Infrastructure.
Familiarità con piattaforme SIEM come Microsoft Sentinel, Splunk, QRadar o Elastic Security. Conoscenza di soluzioni EDR/XDR come Microsoft Defender for Endpoint, CrowdStrike o SentinelOne. Conoscenza di base di linguaggi di scripting, come Python o PowerShell.
Esperienza nell'ultilizzo di Ansible per l'automazione IT, inclusi workflow event-driven, hardening dei sistemi e gestione della compliance. Possesso di certificazioni entry-level in ambito cybersecurity (es. CompTIA Security+, Cisco CyberOps Associate, Microsoft SC-900).
Curiosità e forte interesse per la cybersecurity. Roma zona Trastevere, in modalità ibrida due giorni da remoto a settimana e tre in sede. Contratto a tempo indeterminato 3°/4° Livello CCNL Terziario, Distribuzione e Servizi RAL 26/30K Buoni pasto 10€, Welfare 1000€, Assistenza Sanitaria