Security Operations Center Analyst

Challenging; Giuliano di Roma; In loco; EUR 50.000 - 60.000; Tempo pieno

Descrizione del lavoro

Un'azienda in espansione nel settore cybersecurity cerca un SOC Specialist a Roma. Il candidato sarà responsabile del monitoraggio e della difesa delle infrastrutture IT. Richiesta esperienza di almeno 4 anni in un SOC e laurea in Informatica. Offerto contratto a tempo indeterminato con RAL di 50-60K, modalità presenza.

Competenze

• Almeno 4 anni di esperienza in un SOC o in ruoli tecnici nella sicurezza informatica.
• Certificazioni preferenziali: CISSP, CISM, CompTIA CySA+, GIAC.

Mansioni

• Responsabile del monitoraggio e della difesa delle infrastrutture IT.
• Supporto alle attività di pre-vendita e incontri con i clienti.

Conoscenze

Gestione di attività di monitoraggio

Esperienza con strumenti come Splunk, IBM QRadar

Investigazione e risposta a minacce

Analisi delle minacce

Sviluppo di playbook

Identificazione e mitigazione di vulnerabilità

Formazione

Laurea in Informatica o Sicurezza Informatica

Strumenti

Splunk

IBM QRadar

SentinelOne

Trellix

Descrizione del lavoro

Challenging, Talent & Recruiting Consulting Company

Ricerca per azienda cliente in forte espansione nel settore della cybersecurity un SOC Specialist. Il Security Operations Specialist sarà responsabile delle attività end-to-end del Security Operations Center aziendale, con l'obiettivo di garantire il monitoraggio continuo e la difesa proattiva delle infrastrutture IT dei clienti, oltre ad offrire supporto alle attività di pre-vendita e partecipare a incontri con i clienti per favorire lo sviluppo del business.

Competenze SOC Operations

• Gestione di attività di monitoraggio, analisi e risposta ad incidenti di sicurezza su più livelli (Tier 1–3). SIEM / XDR
• Esperienza nella configurazione, tuning e gestione di strumenti come Splunk, IBM QRadar, SentinelOne Singularity, Trellix Helix. Incident Response
• Padronanza nelle fasi di investigazione, containment e recovery, con documentazione tecnica dettagliata. Threat Hunting
• Capacità proattiva di identificare minacce non rilevate dai sistemi automatici. Analisi delle minacce
• Conoscenza delle minacce emergenti e delle tecniche di difesa aggiornate. Processi e Automazione
• Sviluppo di playbook, ottimizzazione dell'efficienza operativa, uso di strumenti SOAR, EDR, IDS / IPS, NDR. Vulnerability Assessment
• Capacità di identificare, analizzare e proporre la mitigazione di vulnerabilità tecniche.

Requisiti Esperienza professionale

• Almeno 4 anni in un SOC o in ruoli tecnici legati alla sicurezza informatica.

Formazione

• Laurea in Informatica, Sicurezza Informatica o affini.

Certificazioni (preferenziali):

• CISSP, CISM, CompTIA CySA+, GIAC (GCIH, GCIA, ecc.).

Conoscenze tecniche

• SIEM / XDR (Splunk, QRadar, Trellix, SentinelOne)
• EDR, NDR, IDS / IPS, tecnologie SOAR
• Log analysis e threat intelligence
• Esperienza con sicurezza in ambienti Cloud (AWS, Azure, GCP)
• Conoscenze in AI / Machine Learning applicate alla cybersecurity
• Conoscenza di Zero Trust Architecture
• Familiarità con attività di exposure assessment
• Uso avanzato di tool per dashboard e analytics

Sede : Roma

Modalità di lavoro : presenza

RAL : 50-60K in base all'effettiva seniority. Contratto a tempo indeterminato - CCNL Commercio

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903 / 77 e 125 / 91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215 / 03 e 216 / 03.