Senior SOC Analyst

NTT DATA Europe & Latam; Roma; Ibrido; EUR 60.000 - 90.000; Tempo pieno

Descrizione del lavoro

NTT DATA Europe & Latam cerca un Senior SOC Analyst per guidare le attività operative e l'evoluzione dei processi di Cyber Security. Sarai responsabile del monitoraggio di incidenti in ambienti on-premises, cloud e ibridi e dell'evoluzione di use case di detection che ottimizzino i controlli di sicurezza.

Il ruolo prevede analisi avanzate di incidenti, forensics e coordinamento dell'Incident Response, con mentoring agli analisti SOC junior.

Competenze

• Almeno 3 anni di esperienza in Cyber Security e/o SOC.
• Laurea in Informatica, Ingegneria Informatica o Cybersecurity.
• Conoscenza delle principali tecnologie e framework di sicurezza informatica.
• Familiarità con vulnerabilità, minacce e metodologie di attacco (es. OWASP Top 10).
• Buona conoscenza delle tecnologie di sicurezza di rete e di endpoint.
• Esperienza nell'utilizzo di piattaforme SIEM e strumenti di monitoraggio.
• Capacità di analisi, gestione degli incidenti e problem solving.
• Buona conoscenza della lingua inglese.

Mansioni

• Monitoraggio e gestione di eventi e incidenti di sicurezza in ambienti on-premises, cloud e ibridi.
• Analisi avanzata degli incidenti cyber e attività di digital forensics.
• Coordinamento delle attività di Incident Response, garantendo contenimento, eradicazione e ripristino delle minacce.
• Identificazione e analisi di IOC, TTP e pattern di attacco.
• Supporto tecnico e mentoring agli analisti SOC junior nelle attività di triage e investigazione.
• Sviluppo e ottimizzazione di use case di detection, regole di correlazione e dashboard SIEM.
• Esecuzione di attività di Threat Hunting e analisi proattiva delle minacce.
• Collaborazione con i team IT e Security per la gestione degli incidenti e il rafforzamento delle misure di sicurezza.
• Supporto ai processi di Vulnerability Management e miglioramento continuo della postura di sicurezza.
• Produzione di report tecnici, analisi post-incident e documentazione operativa.
• Aggiornamento e miglioramento di procedure, playbook e processi del Security Operations Center.

Conoscenze

Incident response

Threat hunting

SIEM

Network security

Digital forensics

Team mentoring

English proficiency

Formazione

Laurea in Informatica/Ingegneria/Cybersecurity

Strumenti

Splunk

IBM QRadar

Elastic Stack

Descrizione del lavoro

Siamo alla ricerca di un Senior SOC Analyst, la figura ricoprirà un ruolo chiave nella gestione delle attività operative e nell'evoluzione dei processi di Cyber Security aziendali, garantendo elevati standard di protezione degli asset informatici e supportando il team nella gestione degli scenari di minaccia più complessi.

Il Tuo Contributo In Questo Ruolo

• Monitoraggio e gestione di eventi e incidenti di sicurezza in ambienti on-premises, cloud e ibridi.
• Analisi avanzata degli incidenti cyber e attività di digital forensics.
• Coordinamento delle attività di Incident Response, garantendo contenimento, eradicazione e ripristino delle minacce.
• Identificazione e analisi di IOC, TTP e pattern di attacco.
• Supporto tecnico e mentoring agli analisti SOC junior nelle attività di triage e investigazione.
• Sviluppo e ottimizzazione di use case di detection, regole di correlazione e dashboard SIEM.
• Esecuzione di attività di Threat Hunting e analisi proattiva delle minacce.
• Collaborazione con i team IT e Security per la gestione degli incidenti e il rafforzamento delle misure di sicurezza.
• Supporto ai processi di Vulnerability Management e miglioramento continuo della postura di sicurezza.
• Produzione di report tecnici, analisi post-incident e documentazione operativa.
• Aggiornamento e miglioramento di procedure, playbook e processi del Security Operations Center.

Il Profilo Ideale

• Almeno 3 anni di esperienza in ambito Cyber Security e/o SOC.
• Laurea in Informatica, Ingegneria Informatica o Cybersecurity.
• Conoscenza delle principali tecnologie e framework di sicurezza informatica.
• Familiarità con vulnerabilità, minacce e metodologie di attacco (es. OWASP Top 10).
• Buona conoscenza delle tecnologie di sicurezza di rete e di endpoint.
• Esperienza nell'utilizzo di piattaforme SIEM e strumenti di monitoraggio della sicurezza.
• Capacità di analisi, gestione degli incidenti e problem solving.
• Buona conoscenza della lingua inglese.

Sede Di Lavoro

Roma, Milano, Napoli, Bari, con possibilità di modalità di lavoro Ibrida (Smart Working).

Costruisci il tuo futuro con NTT DATA.

Entra a far parte di un’azienda globale, leader nei servizi di business e tecnologici, che ascolta la tua voce e riconosce il valore del tuo lavoro. Collaborerai con clienti, partner e colleghi di tutto il mondo per creare soluzioni innovative capaci di avere un impatto reale sulla società. Qui potrai sviluppare nuove competenze e ampliare il tuo network.

Siamo presenti in Italia con oltre 6000 dipendenti a Milano, Roma, Torino, Genova, Bologna, Treviso, Pisa, Padova, Napoli, Cosenza, Bari e Salerno.

Make this the place where you grow.

Unisciti a noi!