Security Operations Center Analyst

Tesys Group; Roma; Hybrid; EUR 33,000 - 36,000; Full time

Benefits offered by this job

Giorni di riposo extra rispetto a CCNL

Birthday day off

Period days

Voucher

Ticket restaurant

Assicurazione sanitaria

Opportunità di crescita professionale

Job summary

Tesys Group cerca un Cyber Security Analyst per monitorare costantemente gli eventi di sicurezza, analizzare i segnali dal SIEM e supportare l'incident response in ambienti multi-cliente. Verrà gestita la correlazione degli eventi, la riduzione dei falsi positivi e la creazione di dashboard operative.

Richiesta esperienza 3–4 anni in Cyber Security, con 2–3 anni su piattaforme SIEM. Sede a Roma ibrido, CCNL Metalmeccanica e industria.

Qualifications

• 3-4 anni di esperienza nel Cyber Security.
• Almeno 2-3 anni di esperienza operativa su piattaforme SIEM.
• Capacità di operare in autonomia su architetture complesse e ambienti multi-cliente.
• Analisi dei log di sicurezza provenienti da Linux e Windows.

Responsibilities

• Monitoraggio continuo degli eventi di sicurezza e analisi delle segnalazioni generate dal SIEM.
• Gestione delle attività di Security Event Correlation e Threat Detection.
• Analisi dei log di sicurezza provenienti da sistemi Linux, Windows Server e Windows Client.
• Supporto alle attività di Incident Response, dalla rilevazione degli incidenti fino al contenimento e alla risoluzione.
• Gestione e ottimizzazione delle regole di correlazione, con particolare attenzione alla riduzione dei falsi positivi.
• Creazione e manutenzione di dashboard operative e reportistica dedicata alla sicurezza informatica.

Skills

Wazuh

Security Event Correlation

Threat Detection

Log analysis

Dashboard creation

False positive management

Security monitoring methodologies

Tools

SIEM platforms

Windows Event Viewer

Job description

Tesys Group, realtà operante nel settore IT, specializzata nella consulenza e nella fornitura di servizi ad alto valore tecnologico, è alla ricerca di un Cyber Security Analyst

Responsabilità principali:

• Monitoraggio continuo degli eventi di sicurezza e analisi delle segnalazioni generate dal SIEM.
• Gestione delle attività di Security Event Correlation e Threat Detection.
• Analisi dei log di sicurezza provenienti da sistemi Linux, Windows Server e Windows Client.
• Supporto alle attività di Incident Response, dalla rilevazione degli incidenti fino al contenimento e alla risoluzione.
• Gestione e ottimizzazione delle regole di correlazione, con particolare attenzione alla riduzione dei falsi positivi.
• Creazione e manutenzione di dashboard operative e reportistica dedicata alla sicurezza informatica.

Competenze tecniche richieste:

• Esperienza avanzata nell'utilizzo di Wazuh.
• Gestione e tuning delle regole di correlazione.
• Analisi eventi e log di sicurezza.
• Creazione di dashboard e reportistica avanzata.
• Gestione dei falsi positivi e ottimizzazione degli alert.
• Competenze in:
• Conoscenza delle principali metodologie e processi di monitoraggio della sicurezza.

Ottima conoscenza di:

Competenze complementari:

• Analisi dei log Linux.
• Analisi degli eventi tramite Windows Event Viewer.
• Gestione di servizi e soluzioni di sicurezza.
• Capacità di analizzare e correlare eventi provenienti da sorgenti eterogenee.
• Esperienza di 3-4 anni in ambito Cyber Security.
• Almeno 2-3 anni di esperienza operativa su piattaforme SIEM.
• Capacità di operare in autonomia su architetture complesse e ambienti multi-cliente.

Contratto: Tempo indeterminato

CCNL: Metalmeccanica e industria

Range R.a.l. : €33.000/36.000. Il Livello e la RAL saranno commisurati all'effettiva esperienza del candidato

Sede di lavoro: Roma (ibrido)

Orario di lavoro: 9:00/18:00

Benefit: Giorni di riposo extra rispetto a quelli stabiliti dal CCNL, BDay off, Period days.

Welfare: Voucher, Ticket restaurant, Assicurazione sanitaria, opportunità di crescita professionale.