Hybrid SOC Analyst Level 2 — Monitoring & Incident Response

Silicondev Spa; Roma; Hybrid; EUR 26,000 - 28,000; Full time

Job summary

Silicondev Spa cerca un SOC Analyst di 2° livello da inserire in un contesto ibrido a Roma. Il ruolo si concentra sul monitoraggio della sicurezza, sull’individuazione e analisi di attacchi e sulla gestione degli incidenti di sicurezza.

Richiesta esperienza di 2 anni in SOC, conoscenza di SIEM/SOAR ed EDR/XDR (preferibilmente Splunk, ELK, CrowdStrike, Trend Micro). Offriamo contratto a tempo determinato di 1 anno con possibilità di rinnovo.

Qualifications

• Almeno 2 anni di esperienza nel Security Monitoring in SOC o contesti analoghi.
• Conoscenza consolidata di gestione e risposta agli incidenti.
• Conoscenza dei principali framework di sicurezza e dei processi di Incident Response.
• Esperienza nell'utilizzo di SIEM/SOAR (preferibilmente Splunk/ELK) ed EDR/XDR (preferibilmente CrowdStrike/Trend Micro).
• Capacità di analisi degli eventi, individuazione minacce e IoC.

Responsibilities

• Monitorare e analizzare eventi di sicurezza con SIEM/SOAR ed EDR/XDR.
• Identificare TTPs e IoC degli attaccanti.
• Effettuare detection e Root Cause Analysis degli incidenti.
• Supportare la gestione degli incidenti con contenimento iniziale.
• Analizzare eventi e alert di protezione infrastrutture e sistemi dei clienti (WAF, antispam, EDR, IDS/IPS, NGFW).
• Contribuire a scenari di compromissione e simulazioni dinamiche (Tabletop).
• Redigere documentazione e procedure operative per SOC 1° livello.
• Collaborare con il team SOC e altre figure tecniche.

Skills

Security Monitoring

Incident Response

SIEM/SOAR

EDR/XDR

Threat Analysis

WAF/IDS/IPS/NGFW

Analytical Skills

Team Collaboration

Tools

Splunk

ELK Stack

CrowdStrike

Trend Micro

Job description

Silicondev Spa cerca un SOC Analyst di 2° livello da inserire in un contesto ibrido a Roma. Il ruolo si concentra sul monitoraggio della sicurezza, sull’individuazione e analisi di attacchi e sulla gestione degli incidenti di sicurezza.

Richiesta esperienza di 2 anni in SOC, conoscenza di SIEM/SOAR ed EDR/XDR (preferibilmente Splunk, ELK, CrowdStrike, Trend Micro). Offriamo contratto a tempo determinato di 1 anno con possibilità di rinnovo.