Senior SOC Analyst - Hybrid, IR & Threat Hunting

Michael Page International Italia S.r.l.; Italia; Hybrid; EUR 41,000 - 45,000; Full time

Job summary

Michael Page International Italia S.r.l. cerca un analista SOC con esperienza consolidata in Cyber Security per supportare SOC e incident response in contesti enterprise ibridi.

Il ruolo prevede analisi di eventi, gestione end-to-end degli incidenti e attività di threat hunting. Si richiede competenze avanzate in SIEM/EDR/XDR, gestione di incidenti complessi e capacità di operare in ambienti on-premises, ibridi e cloud.

Qualifications

• Esperienza consolidata in Cyber Security e SOC.
• Esperienza in ruoli SOC avanzati o equivalenti.
• Background MSSP con gestione di clienti enterprise.
• Gestione incidenti di sicurezza complessi e root cause analysis.
• Conoscenza avanzata di SIEM ed EDR/XDR.
• Analisi indicatori di compromissione e movimenti laterali.
• Incident response end-to-end.
• Capacità di operare in ambienti on-premises, ibridi e cloud.

Responsibilities

• Analizzare eventi e incidenti di sicurezza da SIEM/EDR/XDR e fonti eterogenee.
• Gestire l’intero ciclo di incident response, dalla rilevazione al ripristino.
• Condurre attività di threat hunting per individuare minacce avanzate.
• Sviluppare e mantenere use case di detection per aumentare l’efficacia.
• Ridurre falsi positivi e migliorare monitoraggio e KPI SOC.
• Aggiornare playbook e procedure operative del SOC.
• Collaborare su workflow di automazione tra piattaforme di sicurezza.
• Predisporre report tecnici e executive summary per stakeholder.
• Mentoring tecnico ai colleghi del SOC.
• Gestire incidenti critici e interfacciarsi con clienti enterprise.

Skills

Cyber security

SOC analyst

MSSP experience

Incident response

SIEM/EDR/XDR

Tools

SIEM platforms

EDR/XDR

Job description

Michael Page International Italia S.r.l. cerca un analista SOC con esperienza consolidata in Cyber Security per supportare SOC e incident response in contesti enterprise ibridi.

Il ruolo prevede analisi di eventi, gestione end-to-end degli incidenti e attività di threat hunting. Si richiede competenze avanzate in SIEM/EDR/XDR, gestione di incidenti complessi e capacità di operare in ambienti on-premises, ibridi e cloud.