Security Analyst L2

Tinexta Cyber; Padova; On-site; EUR 35,000 - 50,000; Full time

Job summary

Un'azienda di Cyber Security cerca un Security Analyst L2 da inserire nel Security Operations Center (SOC). Il candidato ideale ha 3-5 anni di esperienza in Cybersecurity, un'ottima conoscenza di protocolli di rete e SIEM, e una laurea in Informatica o Ingegneria. Sarà responsabile dell'analisi degli eventi di sicurezza, gestione incidenti complessi e supporterà il team nella miglioramento dei processi di detection e response. La disponibilità a lavorare su turni è fondamentale.

Qualifications

• Almeno 3–5 anni di esperienza in un SOC o in Cybersecurity.
• Ottima conoscenza dei protocolli di rete e architetture di sicurezza.
• Esperienza con tecnologie firewall e sistemi operativi Windows e Linux.

Responsibilities

• Analisi avanzata e validazione degli alert di sicurezza.
• Gestire incidenti di sicurezza di media e alta complessità.
• Supportare il SOC L1 nelle attività di triage e miglioramento.

Skills

Analisi avanzata e validazione degli alert

Gestione degli incidenti di sicurezza

Correlazione degli eventi

Threat hunting

Produzione di report tecnici

Ottima conoscenza della lingua inglese

Capacità di lavoro in team

Education

Laurea in Informatica o Ingegneria Informatica

Tools

SIEM (Splunk, QRadar, Sentinel)

EDR / NDR / XDR

Job description

Tinexta Cyber è la realtà italiana specializzata nella Cyber Security, dove innovazione e competenza si trasformano in soluzioni capaci di evolvere, potenziare e proteggere anche nel digitale, integrando con un approccio innovativo alla system integration. Offriamo alle aziende soluzioni avanzate e affidabili, basate su tecnologie proprietarie e competenze all'avanguardia. La nostra missione è creare ambienti digitali robusti, performanti e modulari, in cui sicurezza e tecnologia lavorano insieme per garantire un futuro digitale senza compromessi.

Tinexta Cyber fa parte di Tinexta SpA, Gruppo industrialequotato in Borsa Italiana (segmento Euronext STAR Milan) con HQ in Italia, oltre 3.000 dipendenti nel mondo e attivo in tre settori strategici: Digital Trust, Cyber Security e Business Innovation. Attraverso le società del Gruppo, promuove un’offerta integrata di servizi avanzati per l’identità e la certificazione digitale, cyber security, digital marketing e accesso ai finanziamenti per l’innovazione e l’internazionalizzazione.

Stiamo selezionando una figura di Security Analyst L2 da inserire all’interno del Security Operations Center (SOC). La risorsa avrà un ruolo chiave nell’analisi approfondita degli eventi di sicurezza, nella gestione di incidenti complessi e nel supporto operativo e tecnico ai colleghi di 1° livello, contribuendo al miglioramento continuo dei processi di detection e response.

Principali responsabilità:

• Analisi avanzata e validazione degli alert di sicurezza provenienti da SIEM, SOAR ed altri strumenti di detection
• Gestione e coordinamento di incidenti di sicurezza di media e alta complessità (Incident Response)
• Correlazione avanzata degli eventi e identificazione di attacchi sofisticati o persistenti (APT)
• Attività di threat hunting proattivo per individuare minacce non rilevate automaticamente
• Supporto al SOC L1 nelle attività di triage, escalation e miglioramento delle capacità analitiche
• Produzione di report tecnici dettagliati, root cause analysis e lesson learned
• Collaborazione alla definizione e ottimizzazione di use case SIEM e playbook SOAR
• Supporto alle attività di vulnerability management e remediation

Cosa cerchiamo:

• Almeno 3–5 anni di esperienza in un SOC o in ambito Cybersecurity, con responsabilità di analisi avanzata
• Laurea in Informatica, Ingegneria Informatica o formazione tecnica equivalente
• Ottima conoscenza di protocolli di rete e architetture di sicurezza; sistemi operativi Windows e Linux; soluzioni firewall, IDS/IPS, proxy, NGAV; tecnologie EDR / NDR / XDR
• Esperienza consolidata con piattaforme SIEM (Splunk, QRadar, Sentinel) e strumenti SOAR
• Conoscenza approfondita delle principali minacce informatiche: malware avanzato, phishing, ransomware, APT
• Spiccate capacità analitiche, autonomia operativa e orientamento alla risoluzione dei problemi
• Attitudine al lavoro in team e alla condivisione della conoscenza
• Buona conoscenza della lingua inglese (scritta e parlata)
• Disponibilità al lavoro su turni

Cosa può fare la differenza:

• Certificazioni in ambito Cybersecurity (CompTIA Security+, GCIH, GCIA, SOC Analyst)
• Competenze di scripting e automazione (Python, Bash, PowerShell)
• Esperienza in digital forensics, malware analysis o incident response avanzata
• Contributo alla definizione di processi SOC e best practice di sicurezza

Sedi di lavoro:

Milano, Roma, Padova o Cesena

In Tinexta Cyber crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Per questo, ci impegniamo a garantire la parità di genere e un ambiente di lavoro inclusivo, in cui ogni singola risorsa possa contribuire con un valore unico al nostro Gruppo. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile. I dati personali saranno trattati in conformità alle disposizioni contenute nel Regolamento UE 2016/679.