Senior SOC Analyst L2 – Hybrid Rome, Incident Response

S3K S.p.A. | Security of the Third Millennium; Roma; Hybrid; EUR 36,000 - 46,000; Full time

Job summary

S3K S.p.A. a Roma cerca un SOC Analyst L2 con consolidata esperienza nella gestione di incidenti di sicurezza e nel monitoraggio degli eventi.

La risorsa sarà inserita nel Security Operations Center e parteciperà al miglioramento continuo della postura di sicurezza aziendale. Si richiedono laurea in discipline scientifiche, 5+ anni SOC, conoscenza dei principali SIEM (Arcsight, QRadar, FortiSIEM, Splunk), EDR, firewall, IDS/IPS, e familiarità con MITRE ATT&CK e NIST.

Qualifications

• Laurea magistrale o triennale in materie scientifiche.
• 5+ anni di esperienza in contesti SOC (preferibile ≥6 anni).
• Conoscenza avanzata di SIEM (Arcsight, QRadar, FortiSIEM, Splunk).
• EDR, firewall e IDS/IPS.
• Conoscenza MITRE ATT&CK e framework NIST.
• Scripting (Python/PowerShell) e uso di SOAR.
• Certificazioni come GCIH, GCIA, GCFA, Security+, AZ-500 sono un plus.
• Conoscenza della lingua inglese.

Responsibilities

• Gestione degli incidenti di sicurezza e monitoraggio avanzato degli eventi.
• Lavoro all’interno del Security Operations Center per migliorare la postura di sicurezza.
• Analisi forense di base e risposta agli incidenti.
• Collaborazione con il team per il raggiungimento degli obiettivi di sicurezza.

Skills

SOC experience

SIEM expertise

EDR/IDS/IPS

MITRE ATT&CK

NIST framework

Scripting: Python/PowerShell

SOAR

English proficiency

Teamwork

Problem solving

Education

Laurea magistrale o triennale in materie scientifiche

Tools

Arcsight

QRadar

FortiSIEM

Splunk

Job description

S3K S.p.A. a Roma cerca un SOC Analyst L2 con consolidata esperienza nella gestione di incidenti di sicurezza e nel monitoraggio degli eventi.

La risorsa sarà inserita nel Security Operations Center e parteciperà al miglioramento continuo della postura di sicurezza aziendale. Si richiedono laurea in discipline scientifiche, 5+ anni SOC, conoscenza dei principali SIEM (Arcsight, QRadar, FortiSIEM, Splunk), EDR, firewall, IDS/IPS, e familiarità con MITRE ATT&CK e NIST.