Security Operations Center Analyst
pLa divisione DigitalTechnologies di Adecco Spa sta ricercando per azienda cliente un bJunior SOC Analyst /b da inserire nel team di Cyber Security. /p pLa risorsa contribuirà alle attività di monitoraggio, analisi e gestione degli eventi di sicurezza informatica, supportando il team nell'identificazione e nella risposta alle potenziali minacce cyber. /p pIl/la candidato/a ideale possiede una buona conoscenza dei principi fondamentali della sicurezza informatica, un forte interesse per il mondo della cybersecurity e un approccio analitico alla risoluzione dei problemi. /p pLa posizione rappresenta un'opportunità di crescita competente nell'ambito della Cyber Defence e dell'Incident Response. /p h3Principali responsabilità /h3 pLa risorsa si occuperà di: /p ul liSecurity Monitoring: monitorare gli eventi di sicurezza attraverso piattaforme SIEM (Security Information and Event Management) e altri strumenti di sicurezza. /li liAlert Analysis: analizzare e classificare gli alert di sicurezza, identificando potenziali anomalie, minacce e falsi positivi. /li liIncident Detection: supportare l'identificazione di possibili incidenti informatici attraverso l'analisi di log, eventi e indicatori di compromissione (IoC). /li liIncident Management: gestire gli incidenti di sicurezza di primo livello (L1), applicando le procedure operative e i playbook definiti. /li liIncident Escalation: effettuare l'escalation degli eventi più complessi verso gli analisti SOC di livello superiore (L2/L3). /li liThreat Analysis: contribuire alle attività di analisi delle minacce utilizzando strumenti di Threat Intelligence e fonti OSINT. /li liReporting Documentation:
documentare gli eventi di sicurezza, aggiornare i ticket e contribuire alla produzione della reportistica operativa. /li liContinuous Improvement: collaborare con il team per migliorare le procedure di detection, monitoring e incident handling. /li /ul h3Formazione ed esperienza /h3 ul liDiploma tecnico-informatico, laurea in Informatica, Ingegneria Informatica, Cybersecurity o percorso formativo equivalente. /li liEsperienza professionale da 1 a 2 anni in ambito IT o Cyber Security. Saranno valutati anche risorse alla prima esperienza lavorativa, purché in possesso di solide conoscenze tecniche di base e forte motivazione. /li /ul h3Requisiti richiesti /h3 ul liConoscenza dei principi fondamentali di Cyber Security e Information Security. /li liConoscenza di base delle reti informatiche e dei principali protocolli (TCP/IP, DNS, HTTP/HTTPS, SMTP). /li liFamiliarità con i sistemi operativi Windows e Linux. /li liConoscenza dei principali attacchi informatici (phishing, malware, ransomware, brute force, ecc.). /li liComprensione dei concetti di logging, monitoring e gestione degli incidenti di sicurezza. /li liConoscenza di base delle tecnologie di sicurezza, quali firewall, IDS/IPS, antivirus ed EDR.
/li liCapacità di analizzare informazioni tecniche e individuare comportamenti anomali. /li liBuona conoscenza della lingua inglese, in particolare per la lettura di documentazione tecnica. /li /ul h3Requisiti preferenziali /h3 ul liEsperienza, anche tramite stage, in attività SOC, IT Security o IT Infrastructure. /li liFamiliarità con piattaforme SIEM come Microsoft Sentinel, Splunk, QRadar o Elastic Security. /li liConoscenza di soluzioni EDR/XDR come Microsoft Defender for Endpoint, CrowdStrike o SentinelOne. /li liConoscenza del framework MITRE ATTCK. /li liFamiliarità con i concetti di Incident Response e Threat Intelligence. /li liConoscenza di base di linguaggi di scripting, come Python o PowerShell. /li liEsperienza nell'ultilizzo di Ansible per l'automazione IT, inclusi workflow event-driven, hardening dei sistemi e gestione della compliance. /li liPossesso di certificazioni entry-level in ambito cybersecurity (es. CompTIA Security+, Cisco CyberOps Associate, Microsoft SC-900). /li /ul h3Competenze trasversali /h3 ul liAttitudine analitica e capacità di problem solving. /li liCuriosità e forte interesse per la cybersecurity. /li liCapacità di lavorare in team. /li liPrecisione e attenzione ai dettagli. /li liBuone capacità comunicative e organizzative. /li liPropensione all'apprendimento continuo. /li /ul pSede di Lavoro: Roma zona Trastevere, in modalità ibrida due giorni da remoto a settimana e tre in sede. /p pContratto a tempo indeterminato 3°/4° Livello CCNL Terziario, Distribuzione e Servizi RAL 26/30K /p pBuoni pasto 10€, Welfare 1000€, Assistenza Sanitaria /p #J-18808-Ljbffr
documentare gli eventi di sicurezza, aggiornare i ticket e contribuire alla produzione della reportistica operativa. /li liContinuous Improvement: collaborare con il team per migliorare le procedure di detection, monitoring e incident handling. /li /ul h3Formazione ed esperienza /h3 ul liDiploma tecnico-informatico, laurea in Informatica, Ingegneria Informatica, Cybersecurity o percorso formativo equivalente. /li liEsperienza professionale da 1 a 2 anni in ambito IT o Cyber Security. Saranno valutati anche risorse alla prima esperienza lavorativa, purché in possesso di solide conoscenze tecniche di base e forte motivazione. /li /ul h3Requisiti richiesti /h3 ul liConoscenza dei principi fondamentali di Cyber Security e Information Security. /li liConoscenza di base delle reti informatiche e dei principali protocolli (TCP/IP, DNS, HTTP/HTTPS, SMTP). /li liFamiliarità con i sistemi operativi Windows e Linux. /li liConoscenza dei principali attacchi informatici (phishing, malware, ransomware, brute force, ecc.). /li liComprensione dei concetti di logging, monitoring e gestione degli incidenti di sicurezza. /li liConoscenza di base delle tecnologie di sicurezza, quali firewall, IDS/IPS, antivirus ed EDR.
/li liCapacità di analizzare informazioni tecniche e individuare comportamenti anomali. /li liBuona conoscenza della lingua inglese, in particolare per la lettura di documentazione tecnica. /li /ul h3Requisiti preferenziali /h3 ul liEsperienza, anche tramite stage, in attività SOC, IT Security o IT Infrastructure. /li liFamiliarità con piattaforme SIEM come Microsoft Sentinel, Splunk, QRadar o Elastic Security. /li liConoscenza di soluzioni EDR/XDR come Microsoft Defender for Endpoint, CrowdStrike o SentinelOne. /li liConoscenza del framework MITRE ATTCK. /li liFamiliarità con i concetti di Incident Response e Threat Intelligence. /li liConoscenza di base di linguaggi di scripting, come Python o PowerShell. /li liEsperienza nell'ultilizzo di Ansible per l'automazione IT, inclusi workflow event-driven, hardening dei sistemi e gestione della compliance. /li liPossesso di certificazioni entry-level in ambito cybersecurity (es. CompTIA Security+, Cisco CyberOps Associate, Microsoft SC-900). /li /ul h3Competenze trasversali /h3 ul liAttitudine analitica e capacità di problem solving. /li liCuriosità e forte interesse per la cybersecurity. /li liCapacità di lavorare in team. /li liPrecisione e attenzione ai dettagli. /li liBuone capacità comunicative e organizzative. /li liPropensione all'apprendimento continuo. /li /ul pSede di Lavoro: Roma zona Trastevere, in modalità ibrida due giorni da remoto a settimana e tre in sede. /p pContratto a tempo indeterminato 3°/4° Livello CCNL Terziario, Distribuzione e Servizi RAL 26/30K /p pBuoni pasto 10€, Welfare 1000€, Assistenza Sanitaria /p #J-18808-Ljbffr