Senior SOC Analyst (Level 3) – Detection, IR & Automation

Longwave; Besana in Brianza; In loco; EUR 35.000 - 37.000; Tempo pieno

Vantaggi offerti da questo lavoro

Flessibilità oraria

Assistenza sanitaria integrativa

People Care benefits

Kit di benvenuto Longwave

Strumenti di lavoro

Descrizione del lavoro

Longwave cerca un SOC Analyst di livello 3 con esperienza consolidata in contesti MSSP enterprise per operare su incidenti e analisi avanzate. Ruolo chiave nell’automazione delle operations cyber e nello sviluppo delle capability SOC per clienti enterprise.

L’esigenza è operare in autonomia tecnica, con lucidità decisionale e orientamento all’efficacia operativa, contribuendo al miglioramento dei KPI e alla gestione di incidenti complessi.

Competenze

• Esperienza consolidata in contesti MSSP enterprise-grade.
• Esperienza pregressa ≥ 8 anni in Cyber Security / SOC.
• Esperienza in contesti MSSP multi-cliente enterprise.
• Gestione incidenti end-to-end e root cause analysis.

Mansioni

• Analisi avanzata di eventi e incidenti provenienti da SIEM, EDR/XDR.
• Gestione operativa del ciclo di incident response (identificazione, contenimento, eradication, recovery).
• Threat hunting e identificazione di pattern di attacco e anomalie comportamentali.
• Sviluppo e tuning di use case di detection e riduzione falsi positivi.
• Evoluzione dei playbook SOC e automazione (SOAR).
• Produzione di report tecnici, RCA ed executive summary per clienti.
• Supporto agli analisti L1/L2 e interazione con clienti enterprise.

Conoscenze

Analisi avanzata

Incident response

Threat hunting

Automation

Leadership tecnico

Formazione

GIAC, SC-200, SC-100

Splunk Certification

Vendor SIEM/EDR Certifications

Strumenti

SIEM/EDR

SOAR

Splunk

EDR/XDR

Descrizione del lavoro

Longwave cerca un SOC Analyst di livello 3 con esperienza consolidata in contesti MSSP enterprise per operare su incidenti e analisi avanzate. Ruolo chiave nell’automazione delle operations cyber e nello sviluppo delle capability SOC per clienti enterprise.

L’esigenza è operare in autonomia tecnica, con lucidità decisionale e orientamento all’efficacia operativa, contribuendo al miglioramento dei KPI e alla gestione di incidenti complessi.