Cyber Security Analyst (SOC / Incident Response)

Experis Switzerland; Lugano; Vor Ort; CHF 90.000 - 120.000; Vollzeit

Zusammenfassung

Experis Switzerland cerca un Cyber Security Analyst per integrarsi nel team di Security Operations. Il ruolo prevede gestione di incidenti, monitoraggio e miglioramento continuo della sicurezza.

Si richiede laurea magistrale in Informatica o Sicurezza Informatica e almeno 3 anni di esperienza in security operations. È preferita una conoscenza di tedesco; lingua principale italiana e buona conoscenza dell’inglese completano il profilo.

Qualifikationen

• Laurea magistrale in Informatica o Sicurezza Informatica.
• Almeno 3 anni di esperienza in security operations/incidents.
• Esperienza con SIEM, EDR, DLP, PAM e vulnerability management.
• Ottime capacità analitiche e problem solving.
• Buone capacità comunicative e lavoro di squadra.
• Italiano come lingua principale, Inglese buono.
• La conoscenza del tedesco è un plus.

Aufgaben

• Gestione e monitoraggio di SIEM (Splunk) e tuning.
• Gestione di soluzioni EDR (CrowdStrike) e incident response.
• Identificazione e gestione di incidenti di sicurezza.
• Analisi forense, root cause analysis e containment.
• Rafforzamento dei controlli di sicurezza e supporto ai test di sicurezza.
• Integrazione dei requisiti di sicurezza nei progetti e change management.
• Partecipazione a turni di reperibilità.

Kenntnisse

Analisi analitiche

Problem solving

Lavoro di squadra

Comunicazione

Inglese

Ausbildung

Laurea magistrale in Informatica o Sicurezza Informatica

Tools

SIEM (Splunk)

EDR (CrowdStrike)

DLP

PAM

Vulnerability management

Jobbeschreibung

Per una realtà strutturata e orientata alla sicurezza informatica, siamo alla ricerca di un/a Cyber Security Analyst da inserire all’interno del team di Security Operations.

Responsabilità principali

• Amministrazione, configurazione e monitoraggio di sistemi SIEM (Splunk), con attività di tuning dei casi d’uso e miglioramento continuo
• Gestione e amministrazione di soluzioni EDR (CrowdStrike), inclusa configurazione policy, monitoraggio endpoint e risposta agli eventi di sicurezza
• Identificazione e gestione degli incidenti di sicurezza (phishing, malware, breach, vulnerabilità)
• Attività di incident response: triage, analisi, contenimento, investigazione e root cause analysis
• Rafforzamento continuo dei controlli di sicurezza e delle procedure operative
• Supporto alla gestione di penetration test e security assessment
• Integrazione dei requisiti di sicurezza nei progetti e nei processi di change management
• Partecipazione a turni di reperibilità (on-call)

Requisiti

• Laurea magistrale in Informatica, Sicurezza Informatica o discipline affini
• Almeno 3 anni di esperienza in ambito security operations / incident management
• Esperienza con strumenti di sicurezza (SIEM, EDR, DLP, PAM, vulnerability management)
• Ottime capacità analitiche e di problem solving
• Buone capacità comunicative e attitudine al lavoro in team
• Italiano lingua principale
• Buona conoscenza dell’inglese
• La conoscenza del tedesco è considerata un plus

Costituiscono titolo preferenziale

• Certificazioni in ambito security (CySA+, GCIH, SC-200 o equivalenti)

Cosa offriamo

• Inserimento in un team specializzato in sicurezza informatica
• Ambiente dinamico e orientato alla crescita professionale
• Possibilità di lavorare su tecnologie avanzate di security monitoring e incident response
• Contesto strutturato con esposizione a progetti complessi e sfidanti

L’annuncio è rivolto a candidati di entrambi i sessi, nel rispetto delle normative vigenti in materia di pari opportunità e non discriminazione (L. 903/77 e D.Lgs. 198/2006).

Valutiamo con interesse persone motivate, curiose e orientate alla crescita professionale, desiderose di contribuire a progetti innovativi in un contesto tecnologico dinamico e collaborativo.