Cyber Security Analyst L1

SITE S.p.A.; Napoli; Ibrido; EUR 50.000 - 70.000; Tempo pieno

Descrizione del lavoro

Un'azienda di sicurezza informatica è alla ricerca di un Cyber Security Analyst L1 da inserire nel Security Operations Center di Napoli. Il candidato ideale avrà una laurea in Informatica e conoscenze di Microsoft Sentinel e KQL. Le sue responsabilità includeranno il monitoraggio degli alert e l'analisi di telemetrie. Offriamo un compenso competitivo basato sull'esperienza, modalità di lavoro ibrida e benefit aziendali.

Servizi

Livello e retribuzione valutati in base all'esperienza

Ccnl Metalmeccanico Industria

Modalità ibrida di lavoro

Welfare e benefit aziendali

Competenze

• Laurea in Informatica o materie affini è preferenziale.
• Capacità operativa di Microsoft Sentinel e utilizzo di KQL.
• Conoscenza di base di Splunk e Microsoft Defender.

Mansioni

• Monitorare alert generati da SIEM/XDR.
• Classificare e validare eventi nel triage L1.
• Analizzare telemetrie di endpoint, rete e cloud.

Conoscenze

Microsoft Sentinel

KQL

Conoscenza di Splunk

Microsoft Defender

PowerShell

Python

Log Windows

Log Linux

Networking

Formazione

Laurea in Informatica/Ingegneria Informatica/Sicurezza Informatica

Descrizione del lavoro

Per la sede presso il Centro Direzionale di Napoli , SITE SpA ricerca un / a Cyber Security Analyst L1 .

RUOLO

La risorsa entrerà a far parte del nostro Security Operations Center come SOC Analyst L1 con un buon livello di autonomia nelle attività di monitoraggio, analisi preliminare degli alert e gestione dei casi. L’analista opererà a stretto contatto con i team L2 / L3, contribuendo alla gestione degli incidenti di sicurezza secondo i processi interni.

Responsabilità principali :

• Monitoraggio degli alert generati da SIEM / XDR
• Triage L1 : classificazione, priorità e validazione preliminare degli eventi
• Analisi di base delle telemetrie (endpoint, rete, cloud)
• Escalation verso il team L2 secondo i playbook interni
• Arricchimento degli indicatori e raccolta delle evidenze tecniche
• Aggiornamento della knowledge base del SOC.

REQUISITI

• Preferenziale Laurea in Informatica / Ingegneria Informatica / Sicurezza Informatica e certificazioni specifiche in materia
• Microsoft Sentinel operativo con capacità di utilizzo di KQL
• Conoscenza di base di Splunk
• Familiarità con Microsoft Defender for Endpoint / Identity / O365
• Competenze di base su log Windows, Linux e rete
• Conoscenza introduttiva dei framework di sicurezza (es. MITRE ATT&CK)
• Nice to have : capacità di utilizzare PowerShell o Python a livello base
• Disponibilità ad operare su turnazione H24.

COSA OFFRIAMO

• Livello e retribuzione di inserimenti saranno valutati sulla base dell'esperienza maturata
• Ccnl Metalmeccanico Industria
• Modalità ibrida di lavoro
• Welfare e benefit aziendali.

Annuncio rivolto a candidati ambosessi (D.Lgs 198 / 2006)