Operatore CYBER SOC

Prisma Srl; Italia; In loco; EUR 42.000 - 65.000; Tempo pieno

Vantaggi offerti da questo lavoro

Ticket Restaurant

Descrizione del lavoro

Prisma Srl è leader ICT in Italia, con sedi diffuse e oltre 200 professionisti. L’Operatore CYBER SOC sarà inserito nel Dipartimento Operations & Technology per progetti Energy, occupandosi di monitoraggio, incident response e remediation con Splunk e integrazione dati.

È richiesta autonomia, troubleshooting strutturato e capacità di lavorare con vendor e team interni (CERT, Threat Intelligence). Sono previsti benefit come Ticket Restaurant e formazione tecnica.

Competenze

• Esperienza in Cyber SOC o sicurezza ICT.
• Conoscenza di Splunk SIEM/SOAR.
• Capacità di troubleshooting con documentazione chiara.
• Buona comunicazione tecnica in italiano e inglese.

Mansioni

• Operare come Cyber SOC per progetto Energy.
• Monitorare sicurezza e gestire incidenti.
• Collaborare con CERT, Threat Intelligence e team Operation.
• Produrre procedure, note operative e handover riutilizzabili.

Conoscenze

Autonomia

Ownership

Troubleshooting

Automazione

Comunicazione tecnica

Interazione con vendor

Formazione

Certificazioni tecniche

Strumenti

Splunk SIEM

Splunk SOAR

Integrazione fonti dati

Descrizione del lavoro

Prisma è una azienda leader nel settore ICT, Digital Marketing, Cyber Security, Quality Assurance

Testing, operando attraverso sette sedi localizzate in tutta Italia e contando oltre 200 professionisti con elevata seniority e certificati sulle tecnologie più innovative sul mercato.

La sinergia tra le solide partnership con le soluzioni tecnologiche internazionali più all’avanguardia, e le elevate competenze del team di professionisti nel traguardare progetti complessi per clienti di livello Enterprise, la rendono una delle aziende leader e in più rapida crescita in Italia.

Siamo alla ricerca di un profilo che entrerà a far parte del Dipartimento Operations & Technology come Operatore CYBER SOC per inserimento in progetto in ambito Energy.

Su quali tecnologie lavorerai :

• SIEM Splunk: in termini di creazione regole e report
• SOAR Splunk: in termini di creazione playbook
• Integrazione tra SIEM Splunk e datasources varie

Completano alcuni Soft skill e metodo di lavoro:

• Autonomia operativa e capacità di prendere ownership di problemi complessi fino alla risoluzione o corretta escalation.
• Approccio strutturato al troubleshooting, con documentazione chiara di analisi, evidenze, decisioni, workaround e lesson learned.
• Orientamento al miglioramento continuo: tuning, riduzione rumore, automazione, standardizzazione e knowledge transfer verso il team.
• Capacità di interagire con vendor, team interni (CERT, Threat Intelligence e altre aree non cyber come Operation), mantenendo una distinzione chiara tra issue tecnica/servizio e security incident.
• Buona comunicazione tecnica in italiano e inglese; capacità di produrre procedure e processi, note operative e handover riutilizzabili.

• Certificazioni tecniche ;
• Ticket Restaurant: 20 fissi mensili

Iter di Selezione:

1. Colloquio Unico con HR per condividere insieme alcune prime informazioni importanti che devi sapere sull’azienda e sul ruolo, e con il Responsabile Tecnico per entrare nel merito delle attività e dei progetti.

Ai sensi della normativa vigente l'offerta di lavoro si intende estesa ad entrambi i sessi ex L 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità ai sensi dei decreti legislativi 215/03 e 216/03