Cybersecurity Analyst

Experteer Italy; Roma; In loco; EUR 45.000 - 65.000; Tempo pieno

Descrizione del lavoro

Un integratore di sistemi italiano sta cercando un esperto in cybersecurity per gestire e ottimizzare piattaforme SIEM e collaborare con team di incident response. Richiesta esperienza di almeno 3 anni in ambienti SOC e disponibilità a lavorare in modalità full on-site a Roma. Offre percorsi di certificazione e opportunità di crescita nel settore della sicurezza nazionale.

Servizi

Percorsi di certificazione (es. GCIA, GCIH, SC-200)

Inquadramento e RAL commisurati all'esperienza

Accesso a tecnologie avanzate

Competenze

• Esperienza di almeno 3 anni in ambienti SOC.
• Familiarità con framework MITRE ATT&CK, NIST, ISO27001.
• Disponibilità a lavorare full on-site su Roma.

Mansioni

• Gestire e ottimizzare piattaforme SIEM.
• Monitorare eventi di sicurezza in tempo reale.
• Collaborare con team di incident response.

Conoscenze

Gestione e ottimizzazione piattaforme SIEM, SOAR, EDR e XDR

Configurazione regole di detection e playbook di automazione

Monitoraggio eventi di sicurezza in tempo reale

Collaborazione con team di incident response e threat hunting

Documentazione attività e procedure

Scripting (Python, PowerShell)

Conoscenza tecnologie di sicurezza e protocolli di rete

Formazione

Competenze ed esperienza in ambienti SOC

Strumenti

SIEM (es. Splunk, Sentinel)

Descrizione del lavoro

• Cybersecurity per infrastrutture critiche nazionali
• Percorso di formazione con certificazioni

System integrator italiano con forte specializzazione in cybersecurity, attivo in progetti di sicurezza nazionale e difesa. Collabora con enti governativi e istituzioni pubbliche per la protezione di infrastrutture strategiche.

• Gestire e ottimizzare piattaforme SIEM, SOAR, EDR e XDR, garantendo la piena operatività e l'efficacia dei sistemi di monitoraggio e risposta.
• Configurare e personalizzare regole di detection e playbook di automazione, in ambienti ad alta criticità.
• Monitorare eventi di sicurezza in tempo reale, identificando minacce avanzate e coordinando attività di risposta.
• Collaborare con team di incident response e threat hunting, contribuendo all'analisi tecnica e alla mitigazione degli attacchi.
• Supportare l'evoluzione dell'infrastruttura SOC, proponendo soluzioni tecnologiche e miglioramenti architetturali.
• Documentare attività e procedure, garantendo tracciabilità e conformità agli standard di sicurezza.

Competenze ed esperienza

• Esperienza di almeno 3 anni in ambienti SOC, con competenze hands‑on su SIEM (es. Splunk, Sentinel), SOAR, EDR/XDR
• Conoscenza di tecnologie di sicurezza, protocolli di rete e sistemi operativi (Windows/Linux)
• Capacità di scripting (Python, PowerShell) per automazione e analisi
• Familiarità con framework MITRE ATT&CK, NIST, ISO27001
• Disponibilità a lavorare full on-site su Roma, in contesto istituzionale
• Inserimento in un progetto strategico per la sicurezza nazionale
• Accesso a tecnologie avanzate e ambienti ad alta complessità
• Percorsi di certificazione (es. GCIA, GCIH, SC-200, Splunk Certified)
• Inquadramento e RAL commisurati all'esperienza, con benefit dedicati
• Opportunità di crescita in ambito difesa e cybersecurity nazionale