Cybersecurity Analyst L2

Var Group; Treviso; Ibrido; EUR 30.000 - 35.000; Tempo pieno

Vantaggi offerti da questo lavoro

Buoni pasto 8€/gg

Welfare aziendale

Descrizione del lavoro

Var Group cerca un Cybersecurity Analyst L2 (CSIRT) per gestire eventi e incidenti di sicurezza presso la sede di Treviso. Il ruolo prevede monitoraggio, triage, contenimento e reporting, con opportunità di miglioramento delle regole di detection e attività di threat analysis.

Si offre contratto CCNL Commercio a tempo indeterminato, ibrido (2 giorni in sede) e un pacchetto retributivo RAL €30-35.000 con buoni pasto e welfare aziendale.

Competenze

• Almeno 1–2 anni di esperienza in contesti SOC/CSIRT o Cyber Defense Center.
• Conoscenza di strumenti di monitoraggio e analisi di sicurezza: SIEM, EDR, WAF, AntiDDoS.
• Competenze di analisi log e correlazione eventi.
• Familiarità con Identity & Access Management e framework di sicurezza.
• Buona comunicazione tecnica e capacità di documentazione.

Mansioni

• Gestione e analisi degli eventi e incidenti di sicurezza per garantire una risposta tempestiva e conforme alle procedure interne.
• Monitoraggio, triage, contenimento e reporting degli incidenti.
• Produzione di report strutturati destinati al management e al miglioramento continuo.

Conoscenze

Analisi log

Correlazione eventi

Comunicazione tecnica

Documentazione

Attitudine analitica

Strumenti

SIEM

EDR

WAF

AntiDDoS

Descrizione del lavoro

Unisciti a noi come Cybersecurity Analyst (CSIRT) L2!

Sede: Treviso

Modalità di lavoro: Ibrida (2gg a settimana, no full-remote) · lavoro su turni (due turni 7:00-15:00 e 12:00-20:00

Contratto: CCNL Commercio - tempo indeterminato

Pacchetto retributivo: RAL €30-35.000 | buoni pasto €8/gg | welfare aziendale

Chi siamo?

Var Group affianca le imprese nel loro percorso di evoluzione digitale grazie alla professionalità di oltre 4243 persone in 16 Paesi.

Dal 2022 siamo Great Place to Work: crediamo nel valore delle persone, nella fiducia e in un ambiente di lavoro inclusivo e collaborativo. Se cerchi un contesto dove avere responsabilità reale e impatto concreto, potresti essere nel posto giusto

Chi stiamo cercando?

Per la nostra BUYarix, cerchiamoCybersecurity Analyst L2 (CSIRT), figure responsabili della gestione e analisi degli eventi e incidenti di sicurezza, garantendo una risposta tempestiva e conforme alle procedure interne. Il ruolo prevede attività di monitoraggio, triage, contenimento, reporting e iniziative di miglioramento continuo e threat analysis.

Cosa farai

• Incident Management:analizzerai eventi provenienti dai sistemi di monitoraggio o da escalation interne, valutandone natura e impatto. Documenterai le evidenze e collaborerai con altri team per la gestione dei casi più complessi.

• Contenimento e Mitigazione:interverrai per limitare rapidamente l’impatto degli incidenti, contribuendo all’attuazione delle misure correttive e verificandone l’efficacia.

• Reporting e Comunicazione:produrrai report chiari e strutturati sugli incidenti gestiti e supporterai la preparazione della reportistica periodica destinata al management.

• Analisi Proattiva:parteciperai a iniziative di threat hunting e al miglioramento delle regole di detection, contribuendo al potenziamento dei processi di sicurezza.

• Qualità e Compliance:garantirai l’applicazione corretta delle procedure interne e il rispetto degli standard di settore, contribuendo al miglioramento continuo del servizio.

Potresti essere la persona giusta se:

Hai almeno 1-2 anni di esperienza in contesti SOC, CSIRT o Cyber Defense Center.

Conosci strumenti di monitoraggio e analisi di sicurezza (SIEM, EDR, WAF, AntiDDoS)

Hai competenze di analisi log e correlazione eventi

Hai familiarità con identity & access management e framework di sicurezza

Hai competenze di comunicazione tecnica e documentazione

Hai una forte attitudine analitica e curiosità nell'investigare eventi e incidenti di sicurezza

Plus graditi:

Certificazioni in ambito sicurezza informatica (es. GCIA, GCIH, CEH o equivalenti)

Esperienza in Incident Response o Threat Hunting

Conoscenza di soluzioni di protezione endpoint, rete e cloud

Cosa troverai da noi:

Organizzazione aperta e responsabilità distribuite

In Var Group stiamo andando oltre i modelli organizzativi gerarchici tradizionali. Stiamo evolvendo verso un modello che supera le strutture rigide e costruisce un contesto basato su fiducia, autonomia e responsabilità diffusa, dove le persone hanno un ruolo attivo nel far accadere le cose.

È un cambiamento culturale che sposta il focus dal controllo alla collaborazione: le persone non si limitano ad eseguire, ma sono protagoniste, chiamate a contribuire, prendere iniziativa e portare il proprio impatto.

Se cerchi un contesto in cui avere voce e fare davvero la differenza, potresti trovarti nel posto giusto!

Innovazione

Idee, competenze, trend tecnologici e nuovi modelli organizzativi sono la chiave del cambiamento e le basi sulla quale costruiamo il nostro lavoro quotidiano in Italia e nel mondo.

Crescita e formazione

Potrai far crescere il tuo ruolo nel tempo, ampliando responsabilità, esplorando nuovi perimetri e aumentando il tuo impatto in base alle tue capacità e al contributo che porterai.

Troverai un contesto in cui la formazione è continua e concreta: potrai sviluppare competenze tecniche e soft skill, con percorsi che si adattano e crescono insieme a te.

Inclusione

Crediamo davvero nelle unicità di ogni persona come valore. La nostra community DEI lavora ogni giorno per promuovere inclusione ed equità. In Var Group, ciascuno è libero di esprimere pienamente il proprio valore, contribuendo in modo concreto al risultato collettivo. Qui puoi portare al lavoro chi sei, non solo quello che fai.

“Parità di accesso e accomodamenti:

Durante il processo di selezione e nello svolgimento dell’attività lavorativa, siamo disponibili a valutare accomodamenti ragionevoli per rispondere a esigenze specifiche delle persone candidate e garantire a chiunque pari accesso alle opportunità.”