Cybersecurity Analyst – Security Operations, SOC

Jobtailor; Firenze; In loco; EUR 42.000 - 65.000; Tempo pieno

Descrizione del lavoro

Jobtailor cerca un security analyst esperto per supportare il SOC, monitorando alert e incidenti usando Defender for Endpoint/Cloud/Identity. Valuterà severità, impatti e priorità; eseguirà triage, indagine e contenimento delle minacce.

Parteciperà al Vulnerability Management, al monitoraggio delle soluzioni WAF e alla documentazione tecnica. Sarà responsabile della gestione degli incidenti dall’individuazione alla remediation e al miglioramento continuo dei processi SOC.

Competenze

• Circa 3–5 anni in Security Operations o SOC.
• Esperienza in ruoli SOC o Cybersecurity Analyst.
• Conoscenza Microsoft Defender Defender for Endpoint/Cloud/Identity.
• Buona comprensione di protocolli di rete e vettori di attacco.
• Conoscenza MITRE ATT&CK e log/indicatori di compromissione.
• Buona inglese scritto/parlato; certificazioni utili.

Mansioni

• Monitorare alert ed eventi di sicurezza con Defender e WAF.
• Analizzare e classificare incidenti; triage, investigation e containment.
• Contribuire al miglioramento delle regole di detection e delle policy.
• Gestire ciclo di vita degli incidenti dalla rilevazione remediation.

Conoscenze

Security Operations

Incident Analysis

Threat Containment

Log Analysis

MITRE ATT&CK

WAF Knowledge

Incident Response

Vulnerability Management

Formazione

Certificazioni di sicurezza SC-200/CompTIA Security+

Strumenti

Microsoft Defender Suite

WAF: Imperva/Akamai

CrowdStrike Falcon

XM Cyber

Descrizione del lavoro

• Monitorare e analizzare alert ed eventi di sicurezza attraverso Microsoft Defender (Defender for Endpoint, Defender for Cloud e Defender for Identity)
• Analizzare e classificare gli incidenti di sicurezza, valutandone severità, impatti e priorità di intervento
• Svolgere attività di triage, investigazione e contenimento delle minacce informatiche
• Collaborare al miglioramento delle regole di detection e delle policy di sicurezza
• Supportare la gestione del ciclo di vita degli incidenti di sicurezza, dalla rilevazione alla remediation
• Partecipare alle attività di Vulnerability Management, contribuendo all'identificazione e alla prioritizzazione delle vulnerabilità
• Collaborare al monitoraggio e alla gestione delle soluzioni Web Application Firewall (WAF)
• Redigere documentazione tecnica e reportistica relativa agli incidenti gestiti
• Contribuire al miglioramento continuo dei processi e delle procedure del Security Operations Center

Requirements

• Circa 3-5 anni di esperienza in attività di Security Operations o SOC
• Esperienza in ruoli di Cybersecurity Analyst, SOC Analyst o Security Operations
• Conoscenza consolidata di Microsoft Defender (Defender for Endpoint, Defender for Cloud e/o Defender for Identity)
• Buona comprensione dei protocolli di rete e dei principali vettori di attacco
• Capacità di analizzare log, eventi di sicurezza e indicatori di compromissione
• Conoscenza dei principali framework e metodologie di cybersecurity, come MITRE ATT&CK
• Buona conoscenza della lingua inglese scritta e parlata
• Esperienza con soluzioni WAF come Imperva e/o Akamai (titolo preferenziale)
• Esperienza con piattaforme EDR/XDR, in particolare CrowdStrike Falcon (titolo preferenziale)
• Conoscenza di strumenti di Exposure Management, come XM Cyber (titolo preferenziale)
• Esperienza in attività di Incident Response e Vulnerability Management (titolo preferenziale)
• Certificazioni di settore quali Microsoft SC-200, CompTIA Security+, CEH, GIAC o equivalenti (titolo preferenziale)

Core Competencies

Demonstrates expertise in Security Operations, focusing on incident analysis, threat containment, and vulnerability management. Proficient in utilizing Microsoft Defender and WAF solutions to enhance security posture and incident response.

Highest-signal resume keywords

• Microsoft Defender Expertise
• Incident Response Experience
• Vulnerability Management Skills
• Cybersecurity Framework Knowledge
• WAF Solutions Experience

ATS Optimization Keywords

Hard Skills

• Security Operations
• Incident Analysis
• Threat Containment
• Log Analysis
• Network Protocol Understanding
• Cybersecurity Methodologies
• Exposure Management
• Vulnerability Prioritization
• Compromise Indicators Analysis
• Incident Lifecycle Management

Soft Skills

• Collaboration
• Technical Documentation
• Analytical Thinking
• Problem Solving
• Communication

Certifications & Qualifications

• Microsoft SC-200
• CompTIA Security+
• Certified Ethical Hacker (CEH)
• GIAC

Industry Keywords

• Security Operations Center (SOC)
• Cybersecurity Analyst
• Threat Detection
• MITRE ATT&CK
• Incident Management

Tools & Technologies

• Microsoft Defender for Endpoint
• Microsoft Defender for Cloud
• Microsoft Defender for Identity
• Web Application Firewall (WAF)
• CrowdStrike Falcon
• XM Cyber
• Imperva
• Akamai