SOC Analyst - Intermediate
NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity.
Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.
La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.
È proprio grazie a questa forte espansione che ricerchiamo una figura di SOC Analyst La risorsa sarà inserita all'interno del Security Operations Center (SOC) e si occuperà del monitoraggio, dell'analisi e della gestione degli eventi e degli incidenti di sicurezza informatica, garantendo autonomia nelle attività di triage, investigazione e risposta di primo livello.
Il ruolo prevede la gestione operativa delle principali piattaforme SIEM ed EDR, con particolare riferimento a Microsoft Sentinel, IBM QRadar, Microsoft Defender for Endpoint e CrowdStrike Falcon.
La risorsa dovrà essere in grado di analizzare eventi di sicurezza anche complessi, correlare informazioni provenienti da diverse fonti, identificare potenziali minacce e attivare le opportune azioni di risposta e contenimento, nel rispetto delle procedure operative e dei processi di Incident Response.
Principali responsabilità
- Gestione autonoma delle attività di triage, analisi e investigazione degli incidenti rilevati attraverso Microsoft Sentinel e IBM QRadar.
- Approfondimento degli alert mediante Microsoft Defender for Endpoint (MDE), attraverso l'analisi delle evidenze e delle attività rilevate sugli endpoint.
- Monitoraggio, investigazione, classificazione e chiusura delle detection generate da CrowdStrike Falcon.
- Gestione degli incidenti Sentinel replicati su IBM QRadar,
garantendo la corretta sincronizzazione e l'allineamento dello stato tra le due piattaforme.
- Analisi e correlazione di eventi provenienti da differenti fonti di log, al fine di ricostruire le dinamiche degli eventi di sicurezza.
- Investigazione delle principali tipologie di minaccia, tra cui:
Malware e attività malevole sugli endpoint. Esecuzione di processi, script e comandi sospetti.
Compromissione di account e anomalie nei processi di autenticazione.
Attività di movimento laterale (Lateral Movement).
Abuso di privilegi ed escalation dei permessi in ambienti Active Directory.
- Esecuzione di attività di risposta e contenimento di primo livello sugli endpoint, quali isolamento dei dispositivi e altre azioni di remediation previste dalle procedure operative.
- Valutazione della criticità degli incidenti e identificazione delle priorità di intervento.
- Escalation degli incidenti complessi o ad alto impatto verso i livelli di supporto specialistico (L2/L3).
- Documentazione delle attività investigative, delle evidenze raccolte e delle azioni di risposta eseguite.
Competenze tecniche richieste
- Esperienza operativa in ambito SOC e nella gestione di incidenti di sicurezza informatica.
- Buona capacità di analisi dei log, correlazione degli eventi e ricostruzione delle dinamiche di attacco.
- Conoscenza e utilizzo di KQL (Kusto Query Language)
per le attività di ricerca e investigazione su Microsoft Sentinel.
- Conoscenza e utilizzo di AQL (Ariel Query Language) per le attività di ricerca e investigazione su IBM QRadar.
- Esperienza pratica nell'utilizzo delle seguenti piattaforme:
Microsoft Sentinel. Microsoft Defender for Endpoint (MDE).
CrowdStrike Falcon.
IBM QRadar.
- Conoscenza delle principali tecniche, tattiche e procedure di attacco informatico (TTP), con riferimento al framework MITRE ATT&CK.;
- Conoscenza dei principali eventi di sicurezza in ambienti Windows e Active Directory.
- Conoscenza delle metodologie di Incident Response, Threat Detection e Threat Containment.
- Capacità di eseguire attività di investigazione e risposta sugli endpoint attraverso strumenti EDR.
Seniority ed esperienza
È richiesta una precedente esperienza operativa in ambito Security Operations Center, preferibilmente maturata in contesti strutturati di monitoraggio e gestione degli incidenti di sicurezza.
La risorsa dovrà dimostrare autonomia nelle attività di triage e investigazione, buona padronanza degli strumenti SIEM/EDR e capacità di gestire gli incidenti di sicurezza di media complessità, riconoscendo tempestivamente le situazioni che richiedono un'escalation specialistica.
Cosa offriamo
- Inserimento con percorsi strutturati di formazione e crescita.
- Contesto stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
- Modalità di lavoro ibrida
- CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL fino a 38.000 €
Sede di lavoro: Roma
Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.
Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.
La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.
È proprio grazie a questa forte espansione che ricerchiamo una figura di SOC Analyst La risorsa sarà inserita all'interno del Security Operations Center (SOC) e si occuperà del monitoraggio, dell'analisi e della gestione degli eventi e degli incidenti di sicurezza informatica, garantendo autonomia nelle attività di triage, investigazione e risposta di primo livello.
Il ruolo prevede la gestione operativa delle principali piattaforme SIEM ed EDR, con particolare riferimento a Microsoft Sentinel, IBM QRadar, Microsoft Defender for Endpoint e CrowdStrike Falcon.
La risorsa dovrà essere in grado di analizzare eventi di sicurezza anche complessi, correlare informazioni provenienti da diverse fonti, identificare potenziali minacce e attivare le opportune azioni di risposta e contenimento, nel rispetto delle procedure operative e dei processi di Incident Response.
Principali responsabilità
- Gestione autonoma delle attività di triage, analisi e investigazione degli incidenti rilevati attraverso Microsoft Sentinel e IBM QRadar.
- Approfondimento degli alert mediante Microsoft Defender for Endpoint (MDE), attraverso l'analisi delle evidenze e delle attività rilevate sugli endpoint.
- Monitoraggio, investigazione, classificazione e chiusura delle detection generate da CrowdStrike Falcon.
- Gestione degli incidenti Sentinel replicati su IBM QRadar,
garantendo la corretta sincronizzazione e l'allineamento dello stato tra le due piattaforme.
- Analisi e correlazione di eventi provenienti da differenti fonti di log, al fine di ricostruire le dinamiche degli eventi di sicurezza.
- Investigazione delle principali tipologie di minaccia, tra cui:
Malware e attività malevole sugli endpoint. Esecuzione di processi, script e comandi sospetti.
Compromissione di account e anomalie nei processi di autenticazione.
Attività di movimento laterale (Lateral Movement).
Abuso di privilegi ed escalation dei permessi in ambienti Active Directory.
- Esecuzione di attività di risposta e contenimento di primo livello sugli endpoint, quali isolamento dei dispositivi e altre azioni di remediation previste dalle procedure operative.
- Valutazione della criticità degli incidenti e identificazione delle priorità di intervento.
- Escalation degli incidenti complessi o ad alto impatto verso i livelli di supporto specialistico (L2/L3).
- Documentazione delle attività investigative, delle evidenze raccolte e delle azioni di risposta eseguite.
Competenze tecniche richieste
- Esperienza operativa in ambito SOC e nella gestione di incidenti di sicurezza informatica.
- Buona capacità di analisi dei log, correlazione degli eventi e ricostruzione delle dinamiche di attacco.
- Conoscenza e utilizzo di KQL (Kusto Query Language)
per le attività di ricerca e investigazione su Microsoft Sentinel.
- Conoscenza e utilizzo di AQL (Ariel Query Language) per le attività di ricerca e investigazione su IBM QRadar.
- Esperienza pratica nell'utilizzo delle seguenti piattaforme:
Microsoft Sentinel. Microsoft Defender for Endpoint (MDE).
CrowdStrike Falcon.
IBM QRadar.
- Conoscenza delle principali tecniche, tattiche e procedure di attacco informatico (TTP), con riferimento al framework MITRE ATT&CK.;
- Conoscenza dei principali eventi di sicurezza in ambienti Windows e Active Directory.
- Conoscenza delle metodologie di Incident Response, Threat Detection e Threat Containment.
- Capacità di eseguire attività di investigazione e risposta sugli endpoint attraverso strumenti EDR.
Seniority ed esperienza
È richiesta una precedente esperienza operativa in ambito Security Operations Center, preferibilmente maturata in contesti strutturati di monitoraggio e gestione degli incidenti di sicurezza.
La risorsa dovrà dimostrare autonomia nelle attività di triage e investigazione, buona padronanza degli strumenti SIEM/EDR e capacità di gestire gli incidenti di sicurezza di media complessità, riconoscendo tempestivamente le situazioni che richiedono un'escalation specialistica.
Cosa offriamo
- Inserimento con percorsi strutturati di formazione e crescita.
- Contesto stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
- Modalità di lavoro ibrida
- CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL fino a 38.000 €
Sede di lavoro: Roma
Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.