SOC Analyst di 2 Livello
Pubblicato il 30-10-2026 - Silicondev in Roma
Silicondev, azienda leader nell’area IT e Software Development, è alla ricerca di un SOC Analyst di 2° Livello da inserire in un contesto strutturato, con attività focalizzate sul monitoraggio della sicurezza informatica, sull'individuazione e l'analisi degli attacchi cyber e sulla gestione degli incidenti di sicurezza.
La risorsa ideale ha maturato almeno 2 anni di esperienza in ambito SOC, possiede una buona conoscenza degli strumenti SIEM/SOAR ed EDR/XDR e ha competenze nell'analisi delle minacce e nelle attività di Incident Response.
Responsabilità principali
- Monitorare e analizzare gli eventi di sicurezza attraverso strumenti SIEM/SOAR ed EDR/XDR.
- Identificare le tecniche, le tattiche e le procedure (TTPs) utilizzate dagli attaccanti, individuando i relativi indicatori di compromissione (IoC).
- Effettuare attività di detection dei cyber attack e Root Cause Analysis degli incidenti rilevati.
- Supportare la gestione degli incidenti di sicurezza, applicando le prime misure di contenimento.
- Analizzare gli eventi e gli alert generati dagli strumenti di protezione delle infrastrutture e dei sistemi dei clienti, tra cui WAF, antispam, EDR, IDS/IPS e NGFW.
- Contribuire alla definizione di scenari di compromissione e alla realizzazione di simulazioni dinamiche, anche attraverso Tabletop Exercise.
- Redigere e aggiornare documentazione tecnica e procedure operative a supporto degli analisti SOC di 1° livello.
- Collaborare con il team SOC e con le altre figure tecniche coinvolte nella gestione e nella risposta agli incidenti di sicurezza.
Requisiti
- Esperienza di almeno 2 anni in attività di Security Monitoring all'interno di un SOC o in contesti analoghi.
- Consolidata conoscenza delle metodologie di gestione e risposta agli incidenti di sicurezza informatica.
- Conoscenza dei principali framework di sicurezza e dei processi di Incident Response.
- Esperienza nell'utilizzo di strumenti SIEM/SOAR, preferibilmente Splunk ed ELK Stack.
- Esperienza nell'utilizzo di soluzioni EDR/XDR, preferibilmente CrowdStrike e Trend Micro.
- Capacità di analisi degli eventi di sicurezza, identificazione delle minacce e individuazione degli indicatori di compromissione.
- Conoscenza delle principali tecnologie di protezione delle infrastrutture, tra cui WAF, antispam, EDR, IDS/IPS e NGFW.
- Buone capacità analitiche e di problem solving.
- Buone doti comunicative e relazionali, predisposizione al lavoro in team e atteggiamento intraprendente.
Modalità di lavoro
Ibrido su Roma, con alternanza indicativa di una settimana in presenza e una settimana in smart working.
Cosa offriamo
- Contratto: tempo determinato della durata di 1 anno con possibilità di rinnovo.
- RAL 26K/28K commisurata all'esperienza e alle competenze maturate.