SOC Analyst
bOverview /b pIn questa posizione lavori all’interno della divisione ENG DIGITAL per proteggere le risorse digitali aziendali. Ti inserisci in un team SOC per analizzare e rispondere a incidenti di sicurezza, coordinandoti con il livello I e con i clienti. Potrai guidare attività di threat hunting, migliorare i playbook e contribuire a nuove regole di rilevamento. Avrai l’occasione di partecipare a esercitazioni di sicurezza e a progetti di miglioramento continuo, con focus su impatto e qualità del servizio. L’opportunità è ideale per chi vuole guidare la difesa proattiva e crescere in un contesto di sicurezza avanzata. /p bRetribuzione / Benefits /bullibuoni pasto /liliwelfare aziendale /lilismart working /liliassicurazione sanitaria /liliformazione /li /ul bResponsabilità /bulliAnalizzare eventi e incidenti escalati dal livello I, correlando dati da sistemi di sicurezza /liliGestire e rispondere a incidenti, applicando contenimento e fornendo raccomandazioni di mitigazione /liliEffettuare analisi approfondite delle minacce sulle telemetrie EDR per IOC,
TTP e possibile coinvolgimento DFIR /liliPredisporre report dettagliati sugli incidenti significativi /liliPartecipare a esercitazioni di sicurezza e attività purple team /liliContribuire al miglioramento continuo del SOC mediante update di playbook/runbook e nuove regole di detection /liliPartecipare ad allineamenti periodici con il cliente per monitorare l’andamento del servizio /li /ul bRequisiti fondamentali /bulliLaurea in Informatica oppure esperienza equivalente /lili≥3 anni in SOC o ruolo analogo in cyber defense /liliConoscenza approfondita di attacchi, minacce e vulnerabilità /liliConoscenza di MITRE ATTCK, Diamond Model, Cyber Kill Chain /liliEsperienza con SIEM, EDR/XDR, IDS/IPS, firewall e altre tecnologie di sicurezza /liliProblem solving e pensiero critico /liliBuona conoscenza dell'inglese scritto e parlato /liliOrientamento al cliente e buone capacità comunicative /liliPlus: certificazioni di sicurezza in cyber defense e esperienza con strumenti di Agentic AI /li /ululliProblem solving /liliPensiero critico /liliOrientamento al cliente /liliSIEM /liliEDR/XDR /liliIDS/IPS /li /ul
TTP e possibile coinvolgimento DFIR /liliPredisporre report dettagliati sugli incidenti significativi /liliPartecipare a esercitazioni di sicurezza e attività purple team /liliContribuire al miglioramento continuo del SOC mediante update di playbook/runbook e nuove regole di detection /liliPartecipare ad allineamenti periodici con il cliente per monitorare l’andamento del servizio /li /ul bRequisiti fondamentali /bulliLaurea in Informatica oppure esperienza equivalente /lili≥3 anni in SOC o ruolo analogo in cyber defense /liliConoscenza approfondita di attacchi, minacce e vulnerabilità /liliConoscenza di MITRE ATTCK, Diamond Model, Cyber Kill Chain /liliEsperienza con SIEM, EDR/XDR, IDS/IPS, firewall e altre tecnologie di sicurezza /liliProblem solving e pensiero critico /liliBuona conoscenza dell'inglese scritto e parlato /liliOrientamento al cliente e buone capacità comunicative /liliPlus: certificazioni di sicurezza in cyber defense e esperienza con strumenti di Agentic AI /li /ululliProblem solving /liliPensiero critico /liliOrientamento al cliente /liliSIEM /liliEDR/XDR /liliIDS/IPS /li /ul