Senior SOC Analyst L2 - Threat Detection & Response

Aubay Italia; Lombardia; On-site; EUR 45,000 - 65,000; Full time

Job summary

Aubay Italia S.p.A. cerca un SOC Analyst L2 da inserire nel Security Operations Center, con responsabilità di monitoraggio, analisi e gestione degli eventi di sicurezza.

Verrà impiegata principalmente su SIEM, EDR (SentinelOne e Panda) e Darktrace, con l’introduzione di una piattaforma di Threat Intelligence per supportare l’analisi e la correlazione delle minacce. La risorsa lavorerà in un team dedicato, in orario 09:00–18:00 dal lunedì al venerdì, con due giorni in presenza presso il cliente e

Qualifications

• Almeno 4 anni di esperienza in SOC di secondo livello (L2).
• Conoscenza di SIEM, EDR/XDR e Darktrace.
• Conoscenza del MITRE ATT&CK e gestione dei falsi positivi.
• Buone capacità analitiche e problem solving, predisposizione al lavoro di squadra.

Responsibilities

• Monitoraggio, analisi e gestione degli alert di sicurezza di secondo livello.
• Analisi e correlazione degli eventi tramite piattaforme SIEM.
• Analisi degli alert EDR e approfondimento di anomalie e potenziali compromissioni degli endpoint.
• Utilizzo di Darktrace per il monitoraggio della rete e individuazione di minacce.
• Gestione dei falsi positivi e tuning delle regole di detection.
• Creazione, revisione e ottimizzazione degli use case di sicurezza.
• Verifica e miglioramento della copertura rispetto al MITRE ATT&CK e individuazione di gap di detection.
• Analisi degli incidenti e supporto nelle azioni di remediation.
• Utilizzo di Threat Intelligence per correlazione degli IoC.
• Partecipazione alle war room durante incidenti rilevanti.
• Gestione e aggiornamento degli strumenti di sicurezza del SOC.

Skills

SOC L2 experience

SIEM

EDR/XDR

Darktrace

Threat Intelligence

MITRE ATT&CK

Incident Response

Network Security

Team collaboration

Tools

SIEM

SentinelOne

Panda Security

Darktrace

Job description

Aubay Italia S.p.A. cerca un SOC Analyst L2 da inserire nel Security Operations Center, con responsabilità di monitoraggio, analisi e gestione degli eventi di sicurezza.

Verrà impiegata principalmente su SIEM, EDR (SentinelOne e Panda) e Darktrace, con l’introduzione di una piattaforma di Threat Intelligence per supportare l’analisi e la correlazione delle minacce. La risorsa lavorerà in un team dedicato, in orario 09:00–18:00 dal lunedì al venerdì, con due giorni in presenza presso il cliente e