Security Analyst/– Categorie protette
Cerchiamo un/una SOC Analyst L1/L2 appartenente alle categorie protette da inserire nel nostro Security Operations Center presso la sede di Roma, per contribuire al monitoraggio e alla gestione degli eventi di sicurezza informatica in contesti enterprise e Pubblica Amministrazione.La ricerca è aperta sia a persone con solide basi tecniche che desiderano avviare un percorso nella Cyber Security, sia a professionisti con esperienza nell’analisi e nella risposta agli incidenti. Attività e responsabilità saranno commisurate al livello di inserimento.È richiesta la disponibilità a lavorare presso la sede di Roma secondo la modalità ibrida prevista.Cosa faraiMonitorerai gli eventi di sicurezza attraverso piattaforme SIEM.Analizzerai e classificherai gli alert, individuando le anomalie da approfondire.Gestirai ticket e attività operative relative agli eventi di sicurezza.Attiverai le escalation ai livelli specialistici del SOC quando necessario.Collaborerai alle attività di Incident Response e Threat Detection.Aggiornerai la documentazione operativa e i report di monitoraggio.Per il livello L2, ti occuperai inoltre di:Gestire incidenti complessi, approfondendo le evidenze attraverso analisi forense digitale e root cause analysis.Definire e attuare azioni di contenimento e mitigazione.Supportare gli analisti L1 e il coordinamento operativo degli eventi critici.Contribuire alle attività di threat intelligence, al miglioramento delle regole di rilevamento e alla definizione delle procedure.Collaborare all’onboarding di nuovi clienti nel SOC.RequisitiAppartenenza alle categorie protette.Conoscenza dei protocolli di rete, tra cui TCP/IP, DNS, HTTP e SMTP.Familiarità con i sistemi operativi Windows e Linux.Conoscenza dei principali concetti di networking e sicurezza informatica.Buona conoscenza della lingua inglese.Attitudine all’analisi,
al problem solving e al lavoro in team.Per il livello L1:Esperienza da 0 a 2 anni in ambito IT o Cyber Security.Interesse per la sicurezza operativa e disponibilità a sviluppare le competenze attraverso l’affiancamento al team.Per il livello L2:Almeno 3 anni di esperienza in ambito SOC, Incident Response o digital forensics.Esperienza operativa con piattaforme SIEM, preferibilmente QRadar o Microsoft Sentinel, e strumenti EDR.Conoscenza delle tattiche, tecniche e procedure di attacco e del framework MITRE ATT&CK.Autonomia; nell’analisi degli incidenti, nella gestione delle priorità e nelle decisioni operative.PlusPer i profili L1, conoscenza di strumenti SIEM come Microsoft Sentinel, Splunk, QRadar, Elastic o equivalenti.Certificazioni coerenti con il livello di esperienza, quali CompTIA Security+, Cisco CyberOps Associate, CEH, Blue Team Level 2, CISSP o CISM.Conoscenza della Cyber Kill Chain.Partecipazione a laboratori, CTF o progetti universitari in ambito Cyber Security.Esperienza con strumenti open source e fonti di threat intelligence.Conoscenze di scripting per l’automazione delle attività di analisi.Titolo di studioLivello L1: diploma tecnico o laurea in Informatica, Ingegneria informatica, Cyber Security o discipline affini.Livello L2: laurea in Informatica o discipline affini.Chi siamoActiva Digital è una tech company italiana che realizza infrastrutture ICT e soluzioni tecnologiche per aziende, Pubblica Amministrazione, telco e grandi system integrator.Innovazione, persone e competenze sono il nostro punto di forza. Lavorerai in un team multidisciplinare, con possibilità di formazione continua e coinvolgimento in progetti di sicurezza per infrastrutture complesse.Sono previsti convenzioni con oltre 600 brand, assicurazione sanitaria integrativa prevista dal CCNL e convenzioni con centri fitness e benessere.Vuoi sviluppare le tue competenze nella Cyber Security e contribuire alle attività del nostro SOC? Entra in Activa Digital.Activa Digital promuove pari opportunità e vieta qualsiasi forma di discriminazione. L’annuncio è rivolto a candidature di ogni genere, età e nazionalità, ai sensi dei D.Lgs. 215/03 e 216/03.
#J-18808-Ljbffr
al problem solving e al lavoro in team.Per il livello L1:Esperienza da 0 a 2 anni in ambito IT o Cyber Security.Interesse per la sicurezza operativa e disponibilità a sviluppare le competenze attraverso l’affiancamento al team.Per il livello L2:Almeno 3 anni di esperienza in ambito SOC, Incident Response o digital forensics.Esperienza operativa con piattaforme SIEM, preferibilmente QRadar o Microsoft Sentinel, e strumenti EDR.Conoscenza delle tattiche, tecniche e procedure di attacco e del framework MITRE ATT&CK.Autonomia; nell’analisi degli incidenti, nella gestione delle priorità e nelle decisioni operative.PlusPer i profili L1, conoscenza di strumenti SIEM come Microsoft Sentinel, Splunk, QRadar, Elastic o equivalenti.Certificazioni coerenti con il livello di esperienza, quali CompTIA Security+, Cisco CyberOps Associate, CEH, Blue Team Level 2, CISSP o CISM.Conoscenza della Cyber Kill Chain.Partecipazione a laboratori, CTF o progetti universitari in ambito Cyber Security.Esperienza con strumenti open source e fonti di threat intelligence.Conoscenze di scripting per l’automazione delle attività di analisi.Titolo di studioLivello L1: diploma tecnico o laurea in Informatica, Ingegneria informatica, Cyber Security o discipline affini.Livello L2: laurea in Informatica o discipline affini.Chi siamoActiva Digital è una tech company italiana che realizza infrastrutture ICT e soluzioni tecnologiche per aziende, Pubblica Amministrazione, telco e grandi system integrator.Innovazione, persone e competenze sono il nostro punto di forza. Lavorerai in un team multidisciplinare, con possibilità di formazione continua e coinvolgimento in progetti di sicurezza per infrastrutture complesse.Sono previsti convenzioni con oltre 600 brand, assicurazione sanitaria integrativa prevista dal CCNL e convenzioni con centri fitness e benessere.Vuoi sviluppare le tue competenze nella Cyber Security e contribuire alle attività del nostro SOC? Entra in Activa Digital.Activa Digital promuove pari opportunità e vieta qualsiasi forma di discriminazione. L’annuncio è rivolto a candidature di ogni genere, età e nazionalità, ai sensi dei D.Lgs. 215/03 e 216/03.
#J-18808-Ljbffr