SOC Analyst di 2 Livello
pSilicondev, azienda leader nell’area IT e Software Development, è alla ricerca di un bSOC Analyst di 2° Livello /b da inserire in un contesto strutturato, con attività focalizzate sul monitoraggio della sicurezza informatica, sull'individuazione e l'analisi degli attacchi cyber e sulla gestione degli incidenti di sicurezza.br/La risorsa ideale ha maturato almeno 2 anni di esperienza in ambito SOC, possiede una buona conoscenza degli strumenti SIEM/SOAR ed EDR/XDR e ha competenze nell'analisi delle minacce e nelle attività di Incident Response. /p h3Responsabilità principali /h3 ul liMonitorare e analizzare gli eventi di sicurezza attraverso strumenti SIEM/SOAR ed EDR/XDR. /li liIdentificare le tecniche, le tattiche e le procedure (TTPs) utilizzate dagli attaccanti, individuando i relativi indicatori di compromissione (IoC). /li liEffettuare attività di detection dei cyber attack e Root Cause Analysis degli incidenti rilevati. /li liSupportare la gestione degli incidenti di sicurezza, applicando le prime misure di contenimento. /li liAnalizzare gli eventi e gli alert generati dagli strumenti di protezione delle infrastrutture e dei sistemi dei clienti, tra cui WAF, antispam, EDR, IDS/IPS e NGFW. /li liContribuire alla definizione di scenari di compromissione e alla realizzazione di simulazioni dinamiche, anche attraverso Tabletop Exercise. /li liRedigere e aggiornare documentazione tecnica e procedure operative a supporto degli analisti SOC di 1° livello.
/li liCollaborare con il team SOC e con le altre figure tecniche coinvolte nella gestione e nella risposta agli incidenti di sicurezza. /li /ul h3Requisiti /h3 ul liEsperienza di almeno 2 anni in attività di Security Monitoring all'interno di un SOC o in contesti analoghi. /li liConsolidata conoscenza delle metodologie di gestione e risposta agli incidenti di sicurezza informatica. /li liConoscenza dei principali framework di sicurezza e dei processi di Incident Response. /li liEsperienza nell'utilizzo di strumenti SIEM/SOAR, preferibilmente Splunk ed ELK Stack. /li liEsperienza nell'utilizzo di soluzioni EDR/XDR, preferibilmente CrowdStrike e Trend Micro. /li liCapacità di analisi degli eventi di sicurezza, identificazione delle minacce e individuazione degli indicatori di compromissione. /li liConoscenza delle principali tecnologie di protezione delle infrastrutture, tra cui WAF, antispam, EDR, IDS/IPS e NGFW. /li liBuone capacità analitiche e di problem solving. /li liBuone doti comunicative e relazionali, predisposizione al lavoro in team e atteggiamento proattivo. /li /ul h3Modalità di lavoro /h3 pIbrido su Roma, con alternanza indicativa di una settimana in presenza e una settimana in lavoro da remoto. /p h3Cosa offriamo /h3 ul liContratto: tempo determinato della durata di 1 anno con possibilità di rinnovo. /li liRAL 26K/28K commisurata all'esperienza e alle competenze maturate. /li /ul #J-18808-Ljbffr
/li liCollaborare con il team SOC e con le altre figure tecniche coinvolte nella gestione e nella risposta agli incidenti di sicurezza. /li /ul h3Requisiti /h3 ul liEsperienza di almeno 2 anni in attività di Security Monitoring all'interno di un SOC o in contesti analoghi. /li liConsolidata conoscenza delle metodologie di gestione e risposta agli incidenti di sicurezza informatica. /li liConoscenza dei principali framework di sicurezza e dei processi di Incident Response. /li liEsperienza nell'utilizzo di strumenti SIEM/SOAR, preferibilmente Splunk ed ELK Stack. /li liEsperienza nell'utilizzo di soluzioni EDR/XDR, preferibilmente CrowdStrike e Trend Micro. /li liCapacità di analisi degli eventi di sicurezza, identificazione delle minacce e individuazione degli indicatori di compromissione. /li liConoscenza delle principali tecnologie di protezione delle infrastrutture, tra cui WAF, antispam, EDR, IDS/IPS e NGFW. /li liBuone capacità analitiche e di problem solving. /li liBuone doti comunicative e relazionali, predisposizione al lavoro in team e atteggiamento proattivo. /li /ul h3Modalità di lavoro /h3 pIbrido su Roma, con alternanza indicativa di una settimana in presenza e una settimana in lavoro da remoto. /p h3Cosa offriamo /h3 ul liContratto: tempo determinato della durata di 1 anno con possibilità di rinnovo. /li liRAL 26K/28K commisurata all'esperienza e alle competenze maturate. /li /ul #J-18808-Ljbffr