Cyber Security Analyst L2

SITE SpA; Napoli; Ibrido; EUR 35.000 - 50.000; Tempo pieno

Descrizione del lavoro

Una azienda specializzata in sicurezza informatica cerca un Cyber Security Analyst L2 per il Centro Direzionale di Napoli. Il candidato ideale avrà esperienza con strumenti come Splunk e Microsoft Sentinel, e si occuperà di analisi degli eventi di sicurezza e gestione degli incidenti. Offriamo modalità di lavoro ibrida, welfare aziendale e valutazione della retribuzione in base all'esperienza. Il ruolo richiede disponibilità a turnazione H24.

Servizi

Welfare e benefit aziendali

Retribuzione basata sull'esperienza

Modalità ibrida di lavoro

Competenze

• Esperienza operativa con strumenti di analisi sicurezza.
• Familiarità con infrastrutture di sicurezza e incident response.
• Disponibilità a operare su turnazione H24.

Mansioni

• Analisi avanzata degli alert e gestione del ciclo IR.
• Tuning e sviluppo delle regole di threat detection.
• Produzione di evidenze, timeline e report tecnici.

Conoscenze

Analisi log Windows

Competenze di detection engineering

Competenze base di automazione

Conoscenza dei framework di sicurezza

Formazione

Laurea in Informatica/Ingegneria Informatica/Sicurezza Informatica

Strumenti

Splunk Enterprise

Microsoft Sentinel

Descrizione del lavoro

Join to apply for the Cyber Security Analyst L2 role at SITE SpA

Per la sede presso il Centro Direzionale di Napoli, SITE SpA ricerca un/a Cyber Security Analyst L2.

Ruolo

Il SOC Analyst L2 si occuperà dell'analisi avanzata degli eventi di sicurezza e nella gestione degli incidenti, interfacciandosi con i team L1, L3 e DFIR. Il contesto comprende ambienti IT e OT, con tecnologie enterprise e scenari complessi.

Responsabilità principali

• Analisi avanzata degli alert e gestione completa del ciclo IR
• Validazione dei casi, triage approfondito ed escalation verso L3/DFIR
• Threat detection engineering: tuning, sviluppo e ottimizzazione delle regole
• Threat hunting su diverse fonti e telemetrie
• Produzione di evidenze, timeline e report tecnici
• Supporto metodologico agli analisti L1.

Requisiti

• Preferenziale Laurea in Informatica/Ingegneria Informatica/Sicurezza Informatica e certificazioni specifiche in materia
• Esperienza operativa con Splunk Enterprise/Splunk ES e Microsoft Sentinel
• Analisi approfondita di log Windows, Linux, rete e cloud.
• Competenze di detection engineering (correlation, analytics, query)
• Familiarità con infrastrutture di sicurezza (NGFW, NDR, NAC)
• Conoscenza dei processi e delle tecniche di Incident Response
• Competenze base di automazione (SOAR, PowerShell/Python)
• Conoscenza dei principali framework di sicurezza: MITRE ATT&CK, NIST CSF, ISO 27035
• Conoscenza della IEC 62443 (plus)
• Disponibilità ad operare su turnazione H24.

Cosa Offriamo

• Livello e retribuzione di inserimenti saranno valutati sulla base dell'esperienza maturata
• Ccnl Metalmeccanico Industria
• Modalità ibrida di lavoro
• Welfare e benefit aziendali.

Annuncio rivolto a candidati ambosessi (D.Lgs 198/2006)