Security Operations Center Analyst

NEVERHACK Italy; Roma; Ibrido; EUR 32.000 - 48.000; Tempo pieno

Descrizione del lavoro

NEVERHACK Italy cerca un Security Operations Analyst (SOC L1) da inserire nel SOC presso un importante cliente con sede a Roma, attivo nel settore dei pagamenti digitali e dei servizi finanziari.

La risorsa monitorerà l’infrastruttura di sicurezza, analizzerà e gestirà incidenti e attività di threat detection, collaborando con i team di Cyber Security per escalation e risoluzione di problemi complessi. Modalità ibrida con presenza in sede e attività remote parziali.

Competenze

• Almeno 2 anni di esperienza in un SOC.
• Buona conoscenza delle principali piattaforme SIEM (Splunk, IBM QRadar, Microsoft Sentinel, Elastic).
• Conoscenza delle tecniche di gestione e risposta agli incidenti di sicurezza.
• Analisi di log ed evidenze di minacce e monitoraggio degli eventi di sicurezza.

Mansioni

• Monitoraggio continuo degli eventi di sicurezza attraverso piattaforme SIEM.
• Analisi, classificazione e prioritizzazione degli alert di sicurezza.
• Gestione del triage degli incidenti di cybersecurity e supporto alle attività di prima risposta.
• Analisi di IoC e minacce potenziali.
• Analisi di log, eventi di sicurezza e attività di threat detection.
• Redazione e aggiornamento della documentazione su incidenti e operazioni.
• Collaborazione con i team di Cyber Security per escalation e risoluzione di incidenti complessi.
• Esperienza di almeno 2 anni in un SOC.

Conoscenze

SOC esperienza

SIEM

Incident response

Log analysis

Threat detection

Team collaboration

Strumenti

Splunk

IBM QRadar

Microsoft Sentinel

Elastic

Descrizione del lavoro

NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

Per un nostro importante cliente con sede a Roma, operante nel settore dei pagamenti digitali e dei servizi finanziari, siamo alla ricerca di un Security Operations Analyst (SOC L1) da inserire all'interno del Security Operations Center (SOC).

La risorsa contribuirà al monitoraggio continuo dell'infrastruttura di sicurezza, supportando le attività di rilevazione, analisi e gestione degli incidenti informatici, con l'obiettivo di garantire la protezione degli asset aziendali e la continuità operativa.

Responsabilità

• Monitoraggio continuo degli eventi di sicurezza attraverso piattaforme SIEM.
• Analisi, classificazione e prioritizzazione degli alert di sicurezza.
• Gestione del triage degli incidenti di cybersecurity e supporto alle attività di prima risposta.
• Analisi preliminare degli Indicatori di Compromissione (IoC) e delle potenziali minacce.
• Analisi di log di sistema, eventi di sicurezza e attività di threat detection.
• Redazione e aggiornamento della documentazione relativa agli incidenti gestiti e alle attività operative svolte.
• Collaborazione con i team di Cyber Security per l'escalation e la risoluzione degli incidenti più complessi.
• Esperienza di almeno 2 anni all'interno di un Security Operations Center (SOC).
• Buona conoscenza delle principali piattaforme SIEM, quali Splunk, IBM QRadar, Microsoft Sentinel ed Elastic.
• Esperienza nell'analisi di log, eventi di sicurezza e attività di monitoraggio delle minacce.
• Conoscenza delle principali tecniche di gestione e risposta agli incidenti di sicurezza.
• Attitudine all'analisi, al problem solving e al lavoro in team.

Modalità di lavoro: Ibrida ( 4 giorni in sede presso cliente, 1 giorno in SW)