Soc analyst
Il tuo ruolocome soc analyst sarai inserito in un security operations center (soc) operante 24/7 e ti occuperai del monitoraggio, del triage e della gestione di primo e secondo livello degli eventi e degli incidenti di sicurezza.monitoraggio continuo degli alert generati da siem, edr, xdr, ndr, ids, ips e altre piattaforme di sicurezza.analisi, correlazione e prioritizzazione degli eventi.triage e classificazione degli incidenti in base a severità e impatto.raccolta evidenze e analisi preliminare di log, endpoint, rete e indicatori di compromissione.esecuzione dei playbook e delle procedure di incident response, con escalation verso soc l2/l3 o team specialistici.gestione dei ticket, monitoraggio delle code e degli sla, produzione di handover strutturati tra i turni.collaborazione con i team cyber security, infrastructure, network e service management e aggiornamento della knowledge base.le tue caratteristiche2+ anni di esperienza in ambito cyber security soc.conoscenza di incident detection, response, log analysis, threat detection e security monitoring.esperienza con piattaforme siem e familiarità con edr, xdr, ids, ips, firewall,
ndr.capacità di analizzare eventi su windows, linux, apparati di rete, active directory e servizi cloud.conoscenza dei protocolli tcp/ip, dns, http, https, smtp e dei principali vettori di attacco.familiarità con ioc, mitre att&ck;, phishing, malware analysis e processi di escalation.disponibilità a turni h24/7, inclusi notturni, weekend e festivi, in sede o da remoto.competenze di comunicazione chiara durante escalation e handover.certificazioni preferite: comptia security+, microsoft sc-200, certificazioni splunk/sentinel, certificazioni vendor edr/xdr.perché ti piacerà lavorare con noimodalità di lavoro ibrida con flessibilità e possibilità di remote working.percorsi di crescita qualificato, certificazioni e community tecniche internazionali.ambiente inclusivo e valorizzazione della diversità.progetti innovativi su networking, cloud e modern infrastructure.location e modalità di lavorosede: roma (via di torre spaccata 140). modalità ibrida con presenza in sede e lavoro da remoto.
ndr.capacità di analizzare eventi su windows, linux, apparati di rete, active directory e servizi cloud.conoscenza dei protocolli tcp/ip, dns, http, https, smtp e dei principali vettori di attacco.familiarità con ioc, mitre att&ck;, phishing, malware analysis e processi di escalation.disponibilità a turni h24/7, inclusi notturni, weekend e festivi, in sede o da remoto.competenze di comunicazione chiara durante escalation e handover.certificazioni preferite: comptia security+, microsoft sc-200, certificazioni splunk/sentinel, certificazioni vendor edr/xdr.perché ti piacerà lavorare con noimodalità di lavoro ibrida con flessibilità e possibilità di remote working.percorsi di crescita qualificato, certificazioni e community tecniche internazionali.ambiente inclusivo e valorizzazione della diversità.progetti innovativi su networking, cloud e modern infrastructure.location e modalità di lavorosede: roma (via di torre spaccata 140). modalità ibrida con presenza in sede e lavoro da remoto.