SOC Analyst

Experis; Verona; In loco; EUR 30.000 - 50.000; Tempo pieno

Descrizione del lavoro

Una consolidata azienda nel settore della sicurezza informatica cerca un SOC Analyst. Il candidato ideale avrà il compito di gestire gli incidenti e di supportare il team nella risoluzione delle problematiche emerse, contribuendo allo sviluppo di procedure e reportistica. Offriamo un ambiente stimolante e opportunità di crescita professionale, oltre a benefit come corsi di formazione e buoni pasto.

Servizi

Corsi di formazione soft skills

Buoni pasto

Convenzioni welfare

Competenze

• Esperienza di almeno 2 anni nel ruolo.
• Competenze nell'analisi dei log e nella gestione di campagne di phishing.
• Buona padronanza della lingua inglese.

Mansioni

• Gestione degli incidenti e supporto nella loro risoluzione.
• Predisposizione di reportistica su incidenti e vulnerabilità.
• Formazione operatori L1 locali e remoti.

Conoscenze

Analisi dei log

Sicurezza informatica

Networking

Programmazione per analisi malware

Formazione

Diploma in discipline informatiche

Strumenti

Splunk

IDR

Descrizione del lavoro

Come il tuo contributo farà la differenza

• Analisi: Raccolta delle informazioni caratterizzanti l’evento, classificazione e tracciamento delle attività effettuate. Investigazione su segnalazioni di fonti esterne, contestualizzazione rispetto all'ambito Cliente di eventi e/o minacce rilevate;
• Risoluzione incidenti: identificazione di potenziali contromisure da adottare, coinvolgimento dei referenti Cliente per la valutazione dei prossimi passi, attivazione delle contromisure (ove possibile), predisposizione di bozze di documentazione propedeutica ai processi di comunicazione verso colleghi e/o entità esterne, partecipazione a gruppi di risoluzione degli incidenti occorsi.
• Use Case Promotion: supporto allo studio di nuove allarmistiche, valutazione della documentazione fornita su nuovi allarmi o evolutive di quelli in essere, verifiche di collaudo sulle segnalazioni generate dai nuovi allarmi con gestione di eventuali richieste di modifica, predisposizione di playbook (all’interno dell’Incident Manager) e formazione operatori L1 Locali e Remoti.
• Reportistica: predisposizione della reportistica periodica o ad evento degli incidenti o delle vulnerabilità del contesto cyber;
• Post Incident Analysis: supporto nella verifica dell’efficacia delle misure di rimedio applicate e definizione dei piani di ripristino;
• Use Case Maintenance: ricertificazione e miglioramento degli use case, allarmi e regole sul SIEM (mediante apertura di ticket per richiesta del supporto).

Come SOC Analyst ti occuperai di:

• Analisi: Raccolta delle informazioni caratterizzanti l’evento, classificazione e tracciamento delle attività effettuate. Investigazione su segnalazioni di fonti esterne, contestualizzazione rispetto all'ambito Cliente di eventi e/o minacce rilevate;
• Risoluzione incidenti: identificazione di potenziali contromisure da adottare, coinvolgimento dei referenti Cliente per la valutazione dei prossimi passi, attivazione delle contromisure (ove possibile), predisposizione di bozze di documentazione propedeutica ai processi di comunicazione verso colleghi e/o entità esterne, partecipazione a gruppi di risoluzione degli incidenti occorsi.
• Use Case Promotion: supporto allo studio di nuove allarmistiche, valutazione della documentazione fornita su nuovi allarmi o evolutive di quelli in essere, verifiche di collaudo sulle segnalazioni generate dai nuovi allarmi con gestione di eventuali richieste di modifica, predisposizione di playbook (all’interno dell’Incident Manager) e formazione operatori L1 Locali e Remoti.
• Reportistica: predisposizione della reportistica periodica o ad evento degli incidenti o delle vulnerabilità del contesto cyber;
• Post Incident Analysis: supporto nella verifica dell’efficacia delle misure di rimedio applicate e definizione dei piani di ripristino;
• Use Case Maintenance: ricertificazione e miglioramento degli use case, allarmi e regole sul SIEM (mediante apertura di ticket per richiesta del supporto).

Le caratteristiche della persona che si unirà al Team Experis:

• Diploma in discipline informatiche o equivalenti;
• Esperienza di almeno 2 anni nel ruolo;
• Capacità di usare query preimpostate e di modificarle (esperienza in Splunk, IDR)
• Fondamenti di cyber security e networking (protocolli, HTTP, ecc.)
• Esperienza nella gestione di campagne di phishing e onboarding sicurezza
• Competenze sistemistiche: analisi dei log, reti e protocolli
• Programmazione per analisi malware
• Buona padronanza della lingua inglese (scritta e parlata)
• Disponibilità alla reperibilità 7 gg al mese.

Cosa offriamo

Lavorerai in un gruppo multinazionale che per il sedicesimo anno è nella classifica delle "World’s Most Ethical Companies".

Manpower ha scelto di certificare il proprio impegno per la Responsabilità Sociale con la Certificazione Etica SA8000, per garantirne una valutazione e parametri oggettivi di misurazione. Il nostro non è solo uno slogan, crediamo nel talento! Il tuo sarà valorizzato attraverso percorsi di formazione e sviluppo personale e professionale.

Offerta: CCNL Commercio, livello di inquadramento e RAL da commisurare in base all’esperienza del/la candidato/a

Benefit: accesso a corsi di formazione soft skills e tecnica; buoni pasto; convenzioni welfare.

Sviluppo: Career coaching: in Experis ogni persona disegna il piano di sviluppo professionale con il proprio Manager, a partire dall’identificazione di un learning path obiettivi annuali assegnati e verificati attraverso un sistema di review annuale

Modalità di lavoro: on site

Sede di lavoro: Verona

ManpowerGroup promuove pari opportunità e rispetto della diversità e inclusione, valutando candidati qualificati senza considerare nazionalità, etnia, credo religioso, orientamento sessuale e disabilità.

NOTE LEGALI: Experis e le altre Società di ManpowerGroup garantiscono (ai sensi del D.Lgs 198/2006, D.Lgs.215/2003 e D.Lgs.216/2003) pari opportunità di accesso al lavoro a tutt* i/le candidat* e sono impegnate nel favorire il rispetto delle diversità e l’inclusione sul posto di lavoro. Il servizio è gratuito. I/Le candidat* sono invitati a leggere l'informativa Privacy disponibile su www.Manpower.it - Aut. Min. Prot. N. 1116 - SG - del 26/11/04. Il titolare della registrazione e/o candidatura dichiara di essere a conoscenza delle sanzioni penali previste in caso di dichiarazioni mendaci ai sensi e per gli effetti dell’art.46 del D.P.R. 445/2000.