SOC Analyst II: Incident Response & Threat Analysis

Engineering Its; Bologna; In loco; EUR 28.000 - 34.000; Tempo pieno

Vantaggi offerti da questo lavoro

buoni pasto

welfare aziendale

smart working

assicurazione sanitaria

formazione

Descrizione del lavoro

Engineering Its cerca un SOC Analyst di II livello per la divisione ENG DIGITAL, Eng Security, con responsabilità di monitoraggio, analisi e risposta agli incidenti di sicurezza.

La figura supporta la protezione delle risorse digitali aziendali, analizza minacce, coordina con il cliente e migliora processi e playbook, offrendo opportunità di crescita e formazione in un contesto internazionale.

Competenze

• Laurea in Informatica o Sicurezza Informatica o equivalente.
• Almeno 3 anni di esperienza in SOC o ruolo analogo.
• Conoscenza approfondita di attacco, minacce e vulnerabilità.
• Conoscenza dei principali framework MITRE ATT&CK, Diamond Model e Cyber Kill Chain.
• Esperienza con strumenti di sicurezza (SIEM, EDR/XDR, IDS/IPS, firewall).
• Buone capacità di problem solving, pensiero critico e comunicazione in inglese.

Mansioni

• Analizzare eventi e incidenti scalati dal team di I livello collegando dati dai sistemi di sicurezza.
• Gestire e rispondere agli incidenti, contenimento e mitigazione.
• Conducere analisi delle minacce sulle telemetrie EDR per IOC e TTP, valutando coinvolgimento DFIR.
• Predisporre report dettagliati e partecipare ad esercitazioni/purple team.

Conoscenze

SIEM

EDR/XDR

IDS/IPS

Firewall

Threat analysis

MITRE ATT&CK

Diamond Model

Cyber Kill Chain

English proficiency

Client orientation

Communication

Problem solving

Cybersecurity Certifications

Formazione

Laurea in Informatica o Sicurezza Informatica

Strumenti

SIEM

EDR/XDR

IDS/IPS

Firewall

Descrizione del lavoro

Engineering Its cerca un SOC Analyst di II livello per la divisione ENG DIGITAL, Eng Security, con responsabilità di monitoraggio, analisi e risposta agli incidenti di sicurezza.

La figura supporta la protezione delle risorse digitali aziendali, analizza minacce, coordina con il cliente e migliora processi e playbook, offrendo opportunità di crescita e formazione in un contesto internazionale.