SOC Analyst H8-Incident Handling

Sogetel; Italia; Ibrido; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

A leading company in digital innovation is seeking a SOC Analyst to join their team in a hybrid role based in Milan. The successful candidate will monitor security events, manage incidents, and optimize detection rules using advanced SIEM tools. This position offers a stimulating work environment with opportunities for professional growth, along with various employee benefits.

Servizi

Meal Vouchers

Corporate Welfare

Supplementary Health Insurance

Company Laptop

Mobile Phone for Availability

Competenze

• Proven experience as a SOC Analyst or similar cybersecurity role.
• Deep knowledge of SIEM tools and related technologies.

Mansioni

• Monitor and analyze logs using SIEM tools.
• Manage security incidents and conduct thorough investigations.
• Draft clear and detailed security reports.

Conoscenze

Analytical Skills

Attention to Detail

Communication

Strumenti

SIEM

WAF

Firewall

EDR

IDS/IPS

Descrizione del lavoro

Descrizione azienda

Siamo un'azienda che dal 1981 opera nel campo dell'innovazione digitale. Da allora la nostra missione è sempre stata quella di aiutare i clienti a superare le continue sfide poste da un mercato in continuo mutamento, sviluppando per loro soluzioni mirate. Questo si traduce in una sperimentazione e una ricerca costante a cui ci dedichiamo con passione.

Siamo alla continua ricerca di giovani talenti, di professionisti e di appassionati pronti a cogliere le sfide del settore ICT.

La risorsa lavorerà in un ambiente di lavoro stimolante dove avrà la possibilità di esprimere le sue passioni e accrescere le sue competenze lavorando su progetti sfidanti, insieme a un team di lavoro motivato e appassionato del proprio mestiere.

Posizione

Stiamo ricercando un/a SOC Analyst h8 al momento in modalità ibrida su Milano, da inserire in un team presso un'importante azienda,

Requisiti

Monitorare e analizzare i log utilizzando strumenti SIEM, correlando eventi provenienti da sistemi come WAF, firewall, proxy, EDR, web log e autenticazioni.
• Comprendere e ottimizzare le regole di rilevamento nel SIEM per migliorare l'efficacia del monitoraggio.
• Gestire gli incidenti di sicurezza, conducendo investigazioni approfondite attraverso l'analisi dei log e effettuando il triage degli incidenti.
• Utilizzare processi di ticketing per il tracciamento e la risoluzione tempestiva degli eventi di sicurezza.
• Analizzare indicatori di compromissione (IoC) e identificare comportamenti anomali sugli endpoint.
• Condurre indagini su tentativi di attacco avanzati e utilizzare fonti di threat intelligence per aggiornare le difese aziendali contro nuove minacce.
• Gestire tecnologie EDR, analizzando alert sugli endpoint, correlando eventi sospetti e rispondendo a possibili compromissioni dei dispositivi.
• Identificare malware comprendendo le differenze tra analisi statica e dinamica, utilizzando sandbox per l'esecuzione sicura di codice sospetto.
• Analizzare attacchi web e non web attraverso WAF e IDS/IPS, riconoscendo falsi positivi e implementando soluzioni efficaci.
• Redigere report di sicurezza chiari e dettagliati, includendo la descrizione delle minacce, le contromisure adottate e proponendo tuning delle correlazioni e azioni di remediation.

Requisiti:
• Esperienza comprovata nel ruolo di SOC Analyst o in posizioni simili nel campo della sicurezza informatica.
• Conoscenza approfondita di strumenti SIEM e delle tecnologie correlate (WAF, firewall, proxy, EDR, IDS/IPS).
• Familiarità con processi di gestione degli incidenti e sistemi di ticketing.
• Capacità analitiche avanzate e attenzione ai dettagli nella rilevazione di minacce e anomalie.
• Competenza nell'uso di fonti di threat intelligence e nell'aggiornamento delle difese di sicurezza.
• Eccellenti capacità di comunicazione scritta per la redazione di report tecnici.

Altre informazioni

Benefit

Fra i benefit offerti: buoni pasto, welfare aziendale, assistenza sanitaria integrativa, pc aziendale e cellulare per gestione reperibilità.

Completano il profilo: capacità di lavorare in team, propensione al problem solving e buona conoscenza della lingua inglese.

La tipologia contrattuale sarà in linea con le caratteristiche del candidato. I candidati interessati possono inviare il CV, citando il riferimento "SOC_h8/01/25/MI" e rilasciando specifica autorizzazione al trattamento dei dati personali ai sensi dell'art. 13 GDPR 679/16 - "Regolamento europeo sulla protezione dei dati personali".