SOC Analyst II livello

SiliconDev Group; Roma; Hybrid; EUR 26,000 - 28,000; Full time

Job summary

Silicondev è alla ricerca di un SOC Analyst di 2° livello da inserire nel team di sicurezza per supportare infrastrutture e sistemi dei clienti. La posizione prevede attività di identificazione TTP, rilevamento cyber attack, contenimento e analisi delle soluzioni di protezione (WAF, EDR, IDS/IPS, NGFW).

La sede è ibrida a Roma o Napoli, contratto a tempo determinato con buone prospettive di rinnovo. RAL indicativa 26-28K euro/anno.

Qualifications

• Consolidata conoscenza delle metodologie di risposta e gestione degli incidenti e relativi framework di sicurezza e processi di Incident Response
• Esperienza di almeno 2 anni in security monitoring tramite SIEM/SOAR e EDR/XDR

Responsibilities

• Identificare TTPs degli attacchi per stabilire gli indicatori di compromissione
• Detection di Cyber attack e Root cause Analysis
• Attuazione delle prime azioni di contenimento
• Analisi sugli strumenti di protezione delle infrastrutture e sistemi dei clienti
• Creare scenari di compromissione per simulazioni dinamiche
• Redazione documentazione e procedure operative per analisti di L1

Skills

Metodologie di incident response

Teamwork proattivo

Tools

Splunk

ELK Stack

CrowdStrike

Trend Micro

Job description

Silicondev, azienda leader nell’area IT e Software Development, è alla ricerca di un SOC Analyst di 2° livello da inserire a supporto della sicurezza delle infrastrutture e dei sistemi dei clienti.

Attività

• Identificare TTPs degli attacchi per stabilire gli indicatori di compromissione
• Detection di Cyber attack e Root cause Analysis
• Attuazione delle prime azioni di contenimento
• Analisi svolte sugli strumenti messi a protezione delle infrastrutture e sistemi dei clienti (WAF, Antispam, EDR, IDS/IPS, NGFW, etc.)
• Creare scenari di compromissione per condurre simulazioni dinamiche (Tabletop exercise)
• Redazione documentazione e procedure operative per analisti di L1

Qualifiche e competenze

• Consolidata conoscenza delle metodologie di risposta e gestione degli incidenti e relativi framework di sicurezza e processi di Incident Response
• Esperienza di almeno 2 anni in security monitoring tramite SIEM/SOAR (Splunk, ELK Stack) ed EDR/XDR (Crowdstrike, TrendMicro)

Doti comunicative e relazionali

• Spiccata predisposizione al lavoro in team e atteggiamento proattivo

Modalità di lavoro:

ibrida con sede Roma o Napoli

Contratto: Tempo determinato, con ottime possibilità di rinnovo in funzione delle esigenze organizzative

RAL indicativa: 26 - 28K

Ai sensi della normativa vigente l’offerta è rivolta ad entrambi i sessi (DL 903/77).