SOC Analyst di Terzo Livello

CYBEROO; Reggio Emilia; In loco; EUR 32.000 - 38.000; Tempo pieno

Vantaggi offerti da questo lavoro

Formazione continua

Tecnologie all’avanguardia

Progetti internazionali

Descrizione del lavoro

CYBEROO seleziona un Analista SOC di Terzo Livello per gestire incidenti di sicurezza complessi, coordinando i team LVL1/2 e garantendo rapido contenimento.

Il candidato ideale possiede esperienza in SOC, SIEM, EDR, IDS/IPS e analisi forense, con certificazioni (CISSP/GCIA/GCIH/CEH) preferibili e ottima conoscenza dell’italiano e dell’inglese.

Competenze

• Almeno 2-3 anni in ruoli SOC di secondo o terzo livello.
• Conoscenza avanzata di SIEM, IDS/IPS, EDR, firewall e analisi forense.
• Certificazioni CISSP, GCIA, GCIH, CEH o equivalente preferibili.
• Ottima conoscenza dell'italiano e dell'inglese, sia scritto che parlato.
• Soft skills: gestione dello stress, pensiero critico e buone doti comunicative.

Mansioni

• Gestione degli incidenti di sicurezza avanzati, inclusi quelli scalati dai livelli 1 e 2.
• Analisi dettagliata di log, eventi e flussi di rete per identificare minacce e attività sospette.
• Creazione di piani di risposta agli incidenti e coordinamento delle attività di contenimento, eliminazione e recupero.
• Redazione di report sugli incidenti e presentazione di analisi post-mortem con raccomandazioni di miglioramento.
• Supervisione e mentoring degli analisti di livello inferiore, supportando lo sviluppo tecnico e professionale.
• Collaborazione con il team di R&D per il miglioramento delle soluzioni MDR e del portale di gestione.
• Sviluppo e ottimizzazione di regole e allarmi dell’MDR Cyberoo e strumenti di monitoraggio.
• Identificazione di nuove minacce e aggiornamento delle procedure operative in base a nuove TTPs.
• Coordinamento con i clienti per fornire aggiornamenti e raccomandazioni sull’evoluzione degli incidenti.

Conoscenze

SIEM

IDS/IPS

EDR

Firewall

Analisi forense

Formazione

CISSP

GCIA

GCIH

CEH

Descrizione del lavoro

Descrizione del Ruolo

LAnalista SOC di Terzo Livello sarà responsabile di gestire e risolvere gli incidenti di sicurezza complessi, coordinandosi con i team di primo e secondo livello per garantire unelevata efficienza operativa e un rapido contenimento delle minacce. Il candidato ideale avrà unapprofondita conoscenza delle tecnologie di sicurezza, delle tecniche di risposta agli incidenti e una capacità di analisi approfondita per identificare e mitigare minacce avanzate.

Responsabilità Principali

• Gestione degli incidenti di sicurezza avanzati, inclusi quelli scalati dai livelli 1 e 2.
• Analisi dettagliata di log, eventi e flussi di rete per identificare minacce e attività sospette.
• Creazione di piani di risposta agli incidenti e coordinamento delle attività di contenimento, eliminazione e recupero.
• Redazione di report sugli incidenti e presentazione di analisi post-mortem con raccomandazioni di miglioramento.
• Supervisione e mentoring degli analisti di livello inferiore, supportando il loro sviluppo tecnico e professionale.
• Collaborazione con il team di R&D per il miglioramento continuo delle soluzioni MDR e del portale di gestione.
• Sviluppo e ottimizzazione di regole e allarmi dell’MDR Cyberoo, della piattaforma di Cyber Threat Intelligence Cyberoo e altri strumenti di monitoraggio.
• Identificazione di nuove minacce e aggiornamento delle procedure operative in base a nuove TTPs (Tattiche, Tecniche e Procedure).
• Coordinamento con i clienti per fornire aggiornamenti e raccomandazioni sull’evoluzione degli incidenti.

Requisiti

• Esperienza Precedente: Almeno 2-3 anni in ruoli SOC di secondo o terzo livello.
• Competenze Tecniche: Conoscenza avanzata di SIEM, IDS/IPS, EDR, firewall e tecniche di analisi forense.
• Certificazioni: Preferibili certificazioni come CISSP, GCIA, GCIH, CEH, o simili.
• Competenze Linguistiche: Ottima conoscenza dellitaliano e dellinglese, sia scritto che parlato.
• Soft Skills: Capacità di gestione dello stress, pensiero critico e ottime doti comunicative.

Offriamo

• Ambiente di lavoro dinamico e in crescita con opportunità di sviluppo professionale.
• Formazione continua e accesso a tecnologie all’avanguardia.
• Opportunità di partecipare a progetti internazionali e di ricerca nel campo della cybersecurity.
• Range di RAL indicativo 32.000-38.000€ da definire in relazione all’esperienza, alle competenze tecniche e al livello di autonomia del candidato.