Remote SOC Tier 2 Detection Engineer

Sorint.Sec; Spoleto; Ibrido; EUR 42.000 - 64.000; Tempo pieno

Vantaggi offerti da questo lavoro

Remote o ibrido

Percorsi formativi e certificazioni

Retraining e sviluppo professionale

Descrizione del lavoro

Sorint.Sec è la Cybersecurity Company del Gruppo Sorint Lab. Stiamo potenziando il Security Operation Center e cerchiamo un/a SOC Tier 2 - Detection Engineer per progettare, sviluppare e migliorare le logiche di rilevamento della sicurezza in ambienti multi-vendor.

La risorsa lavorerà su SIEM come Microsoft Sentinel, Splunk e Google Chronicle, adotterà Sigma, YARA e KQL, e supporterà il Tier 1 per ridurre i falsi positivi, con contratto a tempo indeterminato e possibilità di full remote o ibrido.

Competenze

• Almeno 1–2 anni di esperienza come SOC Analyst.
• Conoscenza operativa di gestione e risposta agli incidenti di sicurezza.
• Almeno 1 anno di esperienza nello sviluppo di logiche di detection e content development.

Mansioni

• Progettare, testare e mantenere use case e regole di detection utilizzando Sigma, YARA, KQL, SPL e ampliamenti correlati.
• Analizzare falsi positivi e feedback per affinare soglie di alert e migliorare le correlazioni.
• Lavorare quotidianamente con SIEM come Microsoft Sentinel, Splunk e Google Chronicle per tradurre MITRE ATT&CK in logiche di monitoraggio.
• Supporto operativo Tier 2 in escalation di incidenti e attività di reportistica tecnica e miglioramento dei processi di detection.

Conoscenze

SOC Operations

Incident Response

Detection Logic Development

Threat Hunting

Inglese (proficiente)

Formazione

Laurea in Informatica/Ingegneria o equivalente

Strumenti

Azure Sentinel

Splunk

Google Chronicle

Sigma

YARA

KQL

Descrizione del lavoro

Sorint.Sec è la Cybersecurity Company del Gruppo Sorint Lab. Stiamo potenziando il Security Operation Center e cerchiamo un/a SOC Tier 2 - Detection Engineer per progettare, sviluppare e migliorare le logiche di rilevamento della sicurezza in ambienti multi-vendor.

La risorsa lavorerà su SIEM come Microsoft Sentinel, Splunk e Google Chronicle, adotterà Sigma, YARA e KQL, e supporterà il Tier 1 per ridurre i falsi positivi, con contratto a tempo indeterminato e possibilità di full remote o ibrido.