SOC Analyst II - Incident Response & Threat Analysis

Eng; Napoli; On-site; EUR 28,000 - 34,000; Full time

Benefits offered by this job

Buoni pasto

Welfare aziendale

Smart working

Assicurazione sanitaria

Formazione

Job summary

ENG offre una posizione di SOC Analyst di II Livello all'interno della divisione ENG DIGITAL, inquadrata nella Business Line Eng Security. La risorsa monitorerà e risponderà agli incidenti di sicurezza, analizzando eventi provenienti da SIEM, EDR/XDR, IDS/IPS e firewall, con focus su mitigazione e miglioramento dei controlli.

Il ruolo prevede analisi approfondite, creazione di report dettagliati e partecipazione a esercitazioni di sicurezza, oltre a contribuire all’aggiornamento di playbook e

Qualifications

• Laurea in Informatica o Sicurezza Informatica o titolo equivalente richiesto.
• Almeno 3 anni in SOC o ruolo analogo in cyber defense.
• Conoscenza approfondita di attacchi, minacce e vulnerabilità.
• Conoscenza dei framework MITRE ATT&CK, Diamond Model, Cyber Kill Chain.
• Esperienza con SIEM, EDR/XDR, IDS/IPS, firewall e tecnologie di sicurezza.
• Buone capacità di problem solving e pensiero critico.
• Buona lingua inglese scritta e parlata.

Responsibilities

• Analizzare eventi e incidenti scalati dall'I livello e correlare dati di sicurezza.
• Gestire incidenti, contenimento e raccomandazioni di mitigazione.
• Condurre analisi minacce su telemetrie EDR per IOC e TTP.
• Predisporre report su incidenti significativi e impatti.
• Partecipare a esercitazioni e purple team per migliorare la preparazione.
• Aggiornare playbook/runbook e creare regole di detection.
• Partecipare ad allineamenti periodici con il cliente.

Skills

Cyber defense

SIEM

EDR/XDR

Threat models

MITRE ATT&CK

IDS/IPS

Firewall

Problem solving

English proficiency

Customer orientation

Education

Laurea in Informatica/Sicurezza Informatica

Tools

SIEM

EDR/XDR

IDS/IPS

Firewall

Security tools

Job description

ENG offre una posizione di SOC Analyst di II Livello all'interno della divisione ENG DIGITAL, inquadrata nella Business Line Eng Security. La risorsa monitorerà e risponderà agli incidenti di sicurezza, analizzando eventi provenienti da SIEM, EDR/XDR, IDS/IPS e firewall, con focus su mitigazione e miglioramento dei controlli.

Il ruolo prevede analisi approfondite, creazione di report dettagliati e partecipazione a esercitazioni di sicurezza, oltre a contribuire all’aggiornamento di playbook e