Security Analyst/– Categorie protette
Cerchiamo un/una SOC Analyst L1/L2 appartenente alle categorie protette da inserire nel nostro Security Operations Center presso la sede di Roma, per contribuire al monitoraggio e alla gestione degli eventi di sicurezza informatica in contesti enterprise e Pubblica Amministrazione.
La ricerca è aperta sia a persone con solide basi tecniche che desiderano avviare un percorso nella Cyber Security, sia a professionisti con esperienza nell’analisi e nella risposta agli incidenti. Attività e responsabilità saranno commisurate al livello di inserimento.
È richiesta la disponibilità a lavorare presso la sede di Roma secondo la modalità mista prevista.
Cosa farai
- Monitorerai gli eventi di sicurezza attraverso piattaforme SIEM.
- Analizzerai e classificherai gli alert, individuando le anomalie da approfondire.
- Gestirai ticket e attività operative relative agli eventi di sicurezza.
- Attiverai le escalation ai livelli specialistici del SOC quando necessario.
- Collaborerai alle attività di Incident Response e Threat Detection.
- Aggiornerai la documentazione operativa e i report di monitoraggio.
Per il livello L2, ti occuperai inoltre di:
- Gestire incidenti complessi, approfondendo le evidenze attraverso analisi forense digitale e root cause analysis.
- Definire e attuare azioni di contenimento e mitigazione.
- Supportare gli analisti L1 e il coordinamento operativo degli eventi critici.
- Contribuire alle attività di threat intelligence, al miglioramento delle regole di rilevamento e alla definizione delle procedure.
- Collaborare all’onboarding di nuovi clienti nel SOC.
Requisiti
- Appartenenza alle categorie protette.
- Conoscenza dei protocolli di rete, tra cui TCP/IP, DNS, HTTP e SMTP.
- Familiarità con i sistemi operativi Windows e Linux.
- Conoscenza dei principali concetti di networking e sicurezza informatica.
- Buona conoscenza della lingua inglese.
- Attitudine all’analisi, al problem solving e al lavoro in team.
Per il livello L1
- Esperienza da 0 a 2 anni in ambito IT o Cyber Security.
- Interesse per la sicurezza operativa e disponibilità a sviluppare le competenze attraverso l’affiancamento al team.
Per il livello L2
- Almeno 3 anni di esperienza in ambito SOC, Incident Response o digital forensics.
- Esperienza operativa con piattaforme SIEM, preferibilmente QRadar o Microsoft Sentinel, e strumenti EDR.
- Conoscenza delle tattiche, tecniche e procedure di attacco e del framework MITRE ATT&CK.;
- Autonomia nell’analisi degli incidenti, nella gestione delle priorità e nelle decisioni operative.
Plus
- Per i profili L1, conoscenza di strumenti SIEM come Microsoft Sentinel, Splunk, QRadar, Elastic o equivalenti.
- Certificazioni coerenti con il livello di esperienza, quali CompTIA Security+, Cisco CyberOps Associate, CEH, Blue Team Level 2, CISSP o CISM.
- Conoscenza della Cyber Kill Chain.
- Partecipazione a laboratori, CTF o progetti universitari in ambito Cyber Security.
- Esperienza con strumenti open source e fonti di threat intelligence.
- Conoscenze di scripting per l’automazione delle attività di analisi.
Titolo di studio
- Livello L1: diploma tecnico o laurea in Informatica, Ingegneria informatica, Cyber Security o discipline affini.
- Livello L2: laurea in Informatica o discipline affini.
Chi siamo Activa Digital è una tech company italiana che realizza infrastrutture ICT e soluzioni tecnologiche per aziende, Pubblica Amministrazione, telco e grandi system integrator. Innovazione, persone e competenze sono il nostro punto di forza. Lavorerai in un team multidisciplinare, con opportunità di formazione continua e coinvolgimento in progetti di sicurezza per infrastrutture complesse.
Sono previsti convenzioni con oltre 600 brand, assicurazione sanitaria integrativa prevista dal CCNL e convenzioni con centri fitness e benessere.
Vuoi sviluppare le tue competenze nella Cyber Security e contribuire alle attività del nostro SOC? Entra in Activa Digital.
Activa Digital promuove pari opportunità e vieta qualsiasi forma di discriminazione. L’annuncio è rivolto a candidature di ogni genere, età e nazionalità, ai sensi dei D.Lgs. 215/03 e 216/03.
La ricerca è aperta sia a persone con solide basi tecniche che desiderano avviare un percorso nella Cyber Security, sia a professionisti con esperienza nell’analisi e nella risposta agli incidenti. Attività e responsabilità saranno commisurate al livello di inserimento.
È richiesta la disponibilità a lavorare presso la sede di Roma secondo la modalità mista prevista.
Cosa farai
- Monitorerai gli eventi di sicurezza attraverso piattaforme SIEM.
- Analizzerai e classificherai gli alert, individuando le anomalie da approfondire.
- Gestirai ticket e attività operative relative agli eventi di sicurezza.
- Attiverai le escalation ai livelli specialistici del SOC quando necessario.
- Collaborerai alle attività di Incident Response e Threat Detection.
- Aggiornerai la documentazione operativa e i report di monitoraggio.
Per il livello L2, ti occuperai inoltre di:
- Gestire incidenti complessi, approfondendo le evidenze attraverso analisi forense digitale e root cause analysis.
- Definire e attuare azioni di contenimento e mitigazione.
- Supportare gli analisti L1 e il coordinamento operativo degli eventi critici.
- Contribuire alle attività di threat intelligence, al miglioramento delle regole di rilevamento e alla definizione delle procedure.
- Collaborare all’onboarding di nuovi clienti nel SOC.
Requisiti
- Appartenenza alle categorie protette.
- Conoscenza dei protocolli di rete, tra cui TCP/IP, DNS, HTTP e SMTP.
- Familiarità con i sistemi operativi Windows e Linux.
- Conoscenza dei principali concetti di networking e sicurezza informatica.
- Buona conoscenza della lingua inglese.
- Attitudine all’analisi, al problem solving e al lavoro in team.
Per il livello L1
- Esperienza da 0 a 2 anni in ambito IT o Cyber Security.
- Interesse per la sicurezza operativa e disponibilità a sviluppare le competenze attraverso l’affiancamento al team.
Per il livello L2
- Almeno 3 anni di esperienza in ambito SOC, Incident Response o digital forensics.
- Esperienza operativa con piattaforme SIEM, preferibilmente QRadar o Microsoft Sentinel, e strumenti EDR.
- Conoscenza delle tattiche, tecniche e procedure di attacco e del framework MITRE ATT&CK.;
- Autonomia nell’analisi degli incidenti, nella gestione delle priorità e nelle decisioni operative.
Plus
- Per i profili L1, conoscenza di strumenti SIEM come Microsoft Sentinel, Splunk, QRadar, Elastic o equivalenti.
- Certificazioni coerenti con il livello di esperienza, quali CompTIA Security+, Cisco CyberOps Associate, CEH, Blue Team Level 2, CISSP o CISM.
- Conoscenza della Cyber Kill Chain.
- Partecipazione a laboratori, CTF o progetti universitari in ambito Cyber Security.
- Esperienza con strumenti open source e fonti di threat intelligence.
- Conoscenze di scripting per l’automazione delle attività di analisi.
Titolo di studio
- Livello L1: diploma tecnico o laurea in Informatica, Ingegneria informatica, Cyber Security o discipline affini.
- Livello L2: laurea in Informatica o discipline affini.
Chi siamo Activa Digital è una tech company italiana che realizza infrastrutture ICT e soluzioni tecnologiche per aziende, Pubblica Amministrazione, telco e grandi system integrator. Innovazione, persone e competenze sono il nostro punto di forza. Lavorerai in un team multidisciplinare, con opportunità di formazione continua e coinvolgimento in progetti di sicurezza per infrastrutture complesse.
Sono previsti convenzioni con oltre 600 brand, assicurazione sanitaria integrativa prevista dal CCNL e convenzioni con centri fitness e benessere.
Vuoi sviluppare le tue competenze nella Cyber Security e contribuire alle attività del nostro SOC? Entra in Activa Digital.
Activa Digital promuove pari opportunità e vieta qualsiasi forma di discriminazione. L’annuncio è rivolto a candidature di ogni genere, età e nazionalità, ai sensi dei D.Lgs. 215/03 e 216/03.