Junior SOC Analyst

SILICONDEV SPA; Roma; Remoto; EUR 26.000 - 30.000; Tempo pieno

Vantaggi offerti da questo lavoro

Full remote

Descrizione del lavoro

Silicondev, azienda leader nell’area IT e Software Development, è alla ricerca di un Junior SOC Analyst da inserire in contesti enterprise complessi e strutturati. La risorsa si occuperà di monitoraggio eventi DLP, analisi di email sospette e gestione di incidenti in collaborazione con il CSIRT.

Si richiede almeno 1 anno di esperienza in SOC, familiarità con ticketing (ServiceNow) e strumenti come Symantec DLP, Grey Matter, Trellix e Netcraft.

Competenze

• Almeno 1 anno di esperienza in un SOC; preferibile circa 2 anni.
• Conoscenza dei processi e delle operazioni tipiche di uno SOC.
• Esperienza nell’analisi e gestione di eventi di sicurezza.
• Capacità di analizzare alert e fare un primo assessment dell’evento.

Mansioni

• Monitoraggio e gestione di eventi DLP tramite Symantec DLP.
• Analisi di email sospette e potenzialmente malevole con strumenti di analisi online e sandbox.
• Attività di Threat Intelligence con piattaforme dedicate (Grey Matter).
• Controlli sul traffico web e analisi di potenziali eventi di sicurezza (Trellix, Netcraft).
• Gestione ticket di sicurezza tramite ServiceNow e escalation degli incidenti.
• Predisposizione e mantenimento di playbook operativi e procedure SOC.

Conoscenze

SOC operations

Security alert analysis

Communication skills

Autonomy

Strumenti

ServiceNow

Symantec DLP

Grey Matter

Trellix

Netcraft

Active Directory

Descrizione del lavoro

Silicondev, azienda leader nell’area IT e Software Development, è alla ricerca di un Junior SOC Analyst da inserire in contesti enterprise complessi e strutturati.

Principali attività

• monitoraggio e gestione di eventi Data Loss Prevention (DLP) tramite Symantec DLP;
• analisi di email sospette e potenzialmente malevole, mediante strumenti di analisi online e sandbox locali;
• attività di Threat Intelligence, con utilizzo di piattaforme dedicate, tra cui Grey Matter;
• controlli giornalieri sul traffico web degli utenti e analisi di potenziali eventi di sicurezza tramite soluzioni quali Trellix e Netcraft;
• gestione e tracciamento dei ticket di sicurezza tramite ServiceNow;
• analisi e gestione di eventi di sicurezza, in collaborazione con il CSIRT, con particolare riferimento a compromissioni malware, eventi relativi ad Active Directory, vulnerabilità lato server e ulteriori anomalie di sicurezza;
• predisposizione, aggiornamento e manutenzione di playbook operativi, procedure e file gestionali a supporto delle attività SOC.

Requisiti

• almeno 1 anno di esperienza maturata all interno di un SOC; preferibile un esperienza di circa 2 anni;
• conoscenza dei principali processi e delle modalità operative di un Security Operations Center;
• esperienza nell analisi e nella gestione di eventi di sicurezza;
• capacità di analizzare alert e anomalie ed effettuare un primo assessment dell evento;
• familiarità con strumenti di ticketing e processi di gestione ed escalation degli incidenti;
• buon livello di autonomia operativa;
• buone capacità comunicative e relazionali, anche nell interazione diretta con il Cliente;
• capacità di predisporre e mantenere documentazione operativa chiara e strutturata.

La conoscenza delle tecnologie Symantec DLP, Grey Matter, Trellix, Netcraft e ServiceNow costituisce titolo preferenziale. Saranno tuttavia considerate prioritarie l’esperienza concreta maturata in contesti SOC e la capacità di operare con un adeguato livello di autonomia.

Modalità di lavoro

L attività sarà svolta prevalentemente in modalità full remote, con possibilità di incontri occasionali presso la sede del Cliente a Roma.

È prevista una copertura operativa nella fascia 08:00–20:00, organizzata su due turni di lavoro da remoto.

Cosa offriamo

Contratto: Tempo Determinato/Indeterminato - Full time;

Retribuzione: RAL indicativa compresa tra €26.000 e €30.000, commisurata all esperienza.

Ai sensi della normativa vigente l’offerta è rivolta ad entrambi i sessi (DL 903/77).