Senior SOC Analyst

Experteer Italy; Bari; Ibrido; EUR 55.000 - 80.000; Tempo pieno

Vantaggi offerti da questo lavoro

modalità di lavoro ibrida

posizione in un'azienda globale

opportunità di crescita e sviluppo

collaborazione con team internazionali

Descrizione del lavoro

Experteer Italy cerca un Senior SOC Analyst per proteggere asset aziendali tramite monitoraggio, analisi e risposta agli incidenti, collaborando con IT e Security per migliorare i processi di Cyber Security. Porterai avanti threat hunting, forensics e sviluppo di use case di detection per rafforzare la postura di sicurezza.

Ruolo chiave per supportare incident response e formazione dello staff SOC in un contesto internazionale e ibrido.

Competenze

• Almeno 3 anni di esperienza in ambito Cyber Security e/o SOC.
• Laurea in Informatica o Cybersecurity.
• Conoscenza delle principali tecnologie e framework di sicurezza.
• Familiarità con vulnerabilità, minacce e metodologie di attacco (es. OWASP Top 10).
• Buona conoscenza delle tecnologie di sicurezza di rete e di endpoint.
• Esperienza nell'utilizzo di piattaforme SIEM e strumenti di monitoraggio della sicurezza.
• Capacità di analisi, gestione degli incidenti e problem solving.

Mansioni

• Monitoraggio e gestione di eventi e incidenti di sicurezza in ambienti on-premises, cloud e ibridi.
• Analisi avanzata degli incidenti cyber e attività di digital forensics.
• Coordinamento delle attività di Incident Response (contenimento, eradicazione, ripristino).
• Identificazione e analisi di IOC, TTP e pattern di attacco.
• Supporto tecnico e mentoring agli analisti SOC junior.
• Sviluppo e ottimizzazione di use case di detection, regole di correlazione e dashboard SIEM.
• Esecuzione di Threat Hunting e analisi proattiva delle minacce.
• Collaborazione con IT e Security per gestione incidenti e rafforzamento security.
• Supporto ai processi di Vulnerability Management e miglioramento continuo della postura.
• Produzione di report tecnici, analisi post-incident e documentazione operativa.
• Aggiornamento e miglioramento di procedure, playbook e processi del SOC.

Conoscenze

Analisi incidenti

Gestione degli incidenti

Problem solving

Mentoring

Threat hunting

Forensics

Formazione

Laurea in Informatica o Cybersecurity

Strumenti

SIEM

Descrizione del lavoro

In questa posizione di Senior SOC Analyst, garantisci protezione e resilienza degli asset aziendali attraverso monitoraggio, analisi e risposta agli incidenti. Lavori a stretto contatto con i team IT e Security per evolvere i processi di Cyber Security e orchestrare le attività di Incident Response. Porterai avanti attività di threat hunting, forensics e sviluppo di use case di detection per migliorare la postura di sicurezza. Un ruolo chiave per supportare la gestione degli scenari di minaccia e la formazione dello staff SOC.

Retribuzione / Benefits

• modalità di lavoro ibrida
• posizione in un'azienda globale
• opportunità di crescita e sviluppo
• collaborazione con team internazionali

Responsabilità

• Monitoraggio e gestione di eventi e incidenti di sicurezza in ambienti on-premises, cloud e ibridi
• Analisi avanzata degli incidenti cyber e attività di digital forensics
• Coordinamento delle attività di Incident Response (contenimento, eradicazione, ripristino)
• Identificazione e analisi di IOC, TTP e pattern di attacco
• Supporto tecnico e mentoring agli analisti SOC junior
• Sviluppo e ottimizzazione di use case di detection, regole di correlazione e dashboard SIEM
• Esecuzione di Threat Hunting e analisi proattiva delle minacce
• Collaborazione con IT e Security per gestione incidenti e rafforzamento security
• Supporto ai processi di Vulnerability Management e miglioramento continuo della postura
• Produzione di report tecnici, analisi post-incident e documentazione operativa
• Aggiornamento e miglioramento di procedure, playbook e processi del SOC

Requisiti fondamentali

• Almeno 3 anni di esperienza in ambito Cyber Security e/o SOC
• Laurea in Informatica o Cybersecurity
• Conoscenza delle principali tecnologie e framework di sicurezza
• Familiarità con vulnerabilità, minacce e metodologie di attacco (es. OWASP Top 10)
• Buona conoscenza delle tecnologie di sicurezza di rete e di endpoint
• Esperienza nell'utilizzo di piattaforme SIEM e strumenti di monitoraggio della sicurezza
• Capacità di analisi, gestione degli incidenti e problem solving