SOC Analyst II: Hybrid Incident Response & Threat Hunting

Cybertech

Roma

In loco

EUR 28.000 - 34.000

Tempo pieno

14 giorni+

Generatore di candidature

Trasforma questo ruolo in un colloquio — un curriculum e una lettera di presentazione personalizzati in base a ciò che cerca questo datore di lavoro.

Supera i filtri ATS

Vantaggi offerti da questo lavoro

Buoni pasto

Welfare aziendale

Smart working

Assicurazione sanitaria

Formazione

Descrizione del lavoro

Cybertech cerca uno SOC Analyst di II livello per la divisione ENG DIGITAL, nella Business Line Eng Security. La risorsa monitorerà e analizzerà gli eventi, rispondendo agli incidenti e migliorando i processi SOC.

È prevista collaborazione con il cliente e sviluppo di detection rules, con sede a Roma e altre sedi in ITA. Il candidato ideale ha laurea in Informatica o Sicurezza Informatica, almeno 3 anni di esperienza in SOC, conoscenza MITRE ATT&CK e strumenti SIEM/EDR/XDR; inglese buono e buona

Competenze

: Laurea in Informatica, Sicurezza Informatica oppure esperienza equivalente
:

Mansioni

Analizzare eventi e incidenti scalati dal team di I livello, correlando dati provenienti dai sistemi di sicurezza (SIEM, EDR/XDR, IDS/IPS, firewall)
Gestire e rispondere agli incidenti di sicurezza, applicando contenimento e fornendo raccomandazioni di mitigazione
Condurre analisi delle minacce sulle telemetrie EDR per determinare IOC, TTP e coinvolgimento DFIR
Predisporre report dettagliati sugli incidenti significativi e sugli impatti
Partecipare a esercitazioni di sicurezza e simulazioni di attacco (purple team)
Aggiornare playbook e runbook e creare nuove regole di detection
Allineamenti periodici con il cliente per monitorare l’andamento del servizio