Cybersecurity Analyst

Michael Page International Italia S.r.l.; Roma; In loco; EUR 50.000 - 70.000; Tempo pieno

Descrizione del lavoro

Un'azienda di integrazione di sistemi italiana cerca un esperto di cybersecurity per gestire piattaforme di sicurezza strategiche a Roma. La posizione richiede almeno 3 anni di esperienza in ambienti SOC, competenze hands-on su SIEM e familiarità con tecnologie di sicurezza. L'opportunità offre accesso a tecnologie avanzate e percorsi di certificazione, in un contesto istituzionale.

Servizi

Accesso a tecnologie avanzate

Percorsi di certificazione

Opportunità di crescita in ambito difesa

Competenze

• Esperienza di almeno 3 anni in ambienti SOC.
• Conoscenza di tecnologie di sicurezza e protocolli di rete.
• Capacità di scripting per automazione e analisi.
• Familiarità con standard di sicurezza ISO27001.

Mansioni

• Gestire e ottimizzare piattaforme SIEM, SOAR, EDR e XDR.
• Configurare regole di detection e playbook di automazione.
• Monitorare eventi di sicurezza in tempo reale.
• Collaborare con team di incident response e threat hunting.
• Documentare attività e procedure garantendo conformità.

Conoscenze

Esperienza di almeno 3 anni in ambienti SOC

Competenze hands-on su SIEM

Conoscenza di tecnologie di sicurezza

Capacità di scripting (Python, PowerShell)

Familiarità con framework MITRE ATT&CK

Strumenti

Splunk

Sentinel

Descrizione del lavoro

• Cybersecurity per infrastrutture critiche nazionali
• Percorso di formazione con certificazioni

Azienda

System integrator italiano con forte specializzazione in cybersecurity, attivo in progetti di sicurezza nazionale e difesa. Collabora con enti governativi e istituzioni pubbliche per la protezione di infrastrutture strategiche.

Offerta

• Gestire e ottimizzare piattaforme SIEM, SOAR, EDR e XDR, garantendo la piena operatività e l'efficacia dei sistemi di monitoraggio e risposta.
• Configurare e personalizzare regole di detection e playbook di automazione, in ambienti ad alta criticità.
• Monitorare eventi di sicurezza in tempo reale, identificando minacce avanzate e coordinando attività di risposta.
• Collaborare con team di incident response e threat hunting, contribuendo all'analisi tecnica e alla mitigazione degli attacchi.
• Supportare l'evoluzione dell'infrastruttura SOC, proponendo soluzioni tecnologiche e miglioramenti architetturali.
• Documentare attività e procedure, garantendo tracciabilità e conformità agli standard di sicurezza.

Competenze ed esperienza

• Esperienza di almeno 3 anni in ambienti SOC, con competenze hands‑on su SIEM (es. Splunk, Sentinel), SOAR, EDR/XDR
• Conoscenza di tecnologie di sicurezza, protocolli di rete e sistemi operativi (Windows/Linux)
• Capacità di scripting (Python, PowerShell) per automazione e analisi
• Familiarità con framework MITRE ATT&CK, NIST, ISO27001
• Disponibilità a lavorare full on‑site su Roma, in contesto istituzionale

Completa l'offerta

• Inserimento in un progetto strategico per la sicurezza nazionale
• Accesso a tecnologie avanzate e ambienti ad alta complessità
• Percorsi di certificazione (es. GCIA, GCIH, SC-200, Splunk Certified)
• Inquadramento e RAL commisurati all'esperienza, con benefit dedicati
• Opportunità di crescita in ambito difesa e cybersecurity nazionale