Senior SOC Analyst

Experteer Italy; Milano; Ibrido; EUR 85.000 - 105.000; Tempo pieno

Vantaggi offerti da questo lavoro

Modalità di lavoro ibrida

Opportunità di crescita

Collaborazione con team internazionali

Posizione in azienda globale

Descrizione del lavoro

Experteer Italy è alla ricerca di un Senior SOC Analyst per proteggere asset aziendali tramite monitoraggio, analisi e risposta agli incidenti. Lavorerai con IT e Security per migliorare la postura di security e guidare processi SOC, threat hunting e sviluppo di detection use case.

Zona di Milano, modalità ibrida e opportunità di crescita internazionale. Ruolo chiave per formazione dello staff SOC e miglioramento continuo delle difese.

Competenze

• Almeno 3 anni di esperienza in ambito Cyber Security o SOC.
• Laurea in Informatica o Cybersecurity.
• Conoscenza delle principali tecnologie e framework di sicurezza.
• Familiarità con vulnerabilità, minacce e metodologie di attacco (OWASP Top 10).
• Buona conoscenza delle tecnologie di sicurezza di rete e di endpoint.
• Esperienza nell'uso di piattaforme SIEM e strumenti di monitoraggio della sicurezza.
• Capacità di analisi, gestione degli incidenti e problem solving.

Mansioni

• Monitoraggio e gestione di eventi e incidenti in ambienti on-premises, cloud e ibridi.
• Analisi avanzata degli incidenti cyber e attività di digital forensics.
• Coordinamento delle attività di Incident Response (contenimento, eradicazione, ripristino).
• Identificazione e analisi di IOC, TTP e pattern di attacco.
• Supporto tecnico e mentoring agli analisti SOC junior.
• Sviluppo e ottimizzazione di use case di detection, regole di correlazione e dashboard SIEM.
• Threat Hunting e analisi proattiva delle minacce.
• Collaborazione con IT e Security per gestione incidenti e rafforzamento security.
• Supporto ai processi di Vulnerability Management e miglioramento continuo della postura.
• Produzione di report tecnici, analisi post-incident e documentazione operativa.
• Aggiornamento e miglioramento di procedure, playbook e processi del SOC.

Conoscenze

Analisi

Gestione incidenti

Problem solving

Formazione

Laurea in Informatica o Cybersecurity

Strumenti

SIEM

Security Monitoring

Descrizione del lavoro

In questa posizione di Senior SOC Analyst, garantisci protezione e resilienza degli asset aziendali attraverso monitoraggio, analisi e risposta agli incidenti. Lavori a stretto contatto con i team IT e Security per evolvere i processi di Cyber Security e orchestrare le attività di Incident Response. Porterai avanti attività di threat hunting, forensics e sviluppo di use case di detection per migliorare la postura di sicurezza. Un ruolo chiave per supportare la gestione degli scenari di minaccia e la formazione dello staff SOC.

Retribuzione / Benefits

• modalità di lavoro ibrida
• posizione in un'azienda globale
• opportunità di crescita e sviluppo
• collaborazione con team internazionali

Responsabilità

• Monitoraggio e gestione di eventi e incidenti di sicurezza in ambienti on-premises, cloud e ibridi
• Analisi avanzata degli incidenti cyber e attività di digital forensics
• Coordinamento delle attività di Incident Response (contenimento, eradicazione, ripristino)
• Identificazione e analisi di IOC, TTP e pattern di attacco
• Supporto tecnico e mentoring agli analisti SOC junior
• Sviluppo e ottimizzazione di use case di detection, regole di correlazione e dashboard SIEM
• Esecuzione di Threat Hunting e analisi proattiva delle minacce
• Collaborazione con IT e Security per gestione incidenti e rafforzamento security
• Supporto ai processi di Vulnerability Management e miglioramento continuo della postura
• Produzione di report tecnici, analisi post-incident e documentazione operativa
• Aggiornamento e miglioramento di procedure, playbook e processi del SOC

Requisiti fondamentali

• Almeno 3 anni di esperienza in ambito Cyber Security e/o SOC
• Laurea in Informatica o Cybersecurity
• Conoscenza delle principali tecnologie e framework di sicurezza
• Familiarità con vulnerabilità, minacce e metodologie di attacco (es. OWASP Top 10)
• Buona conoscenza delle tecnologie di sicurezza di rete e di endpoint
• Esperienza nell'utilizzo di piattaforme SIEM e strumenti di monitoraggio della sicurezza
• Capacità di analisi, gestione degli incidenti e problem solving