SOC Analyst II livello

SILICONDEV SPA; Roma; Hybrid; EUR 26,000 - 28,000; Full time

Job summary

Silicondev SPA, azienda leader nell’area IT e Security, cerca un SOC Analyst di 2° livello per supportare la sicurezza delle infrastrutture e dei sistemi dei clienti. Identificazione di TTP, rilevamento attacchi e contenimento iniziale.

Richiesta esperienza di almeno 2 anni in security monitoring tramite SIEM/SOAR (Splunk, ELK) ed EDR/XDR (CrowdStrike, Trend Micro). Lavoro ibrido con sede a Roma o Napoli; contratto a tempo determinato con buone possibilità di rinnovo. RAL indicativa: 26-28K.

Qualifications

• Consolidata conoscenza delle metodologie di risposta e gestione degli incidenti.
• Esperienza di almeno 2 anni in security monitoring tramite SIEM/SOAR (Splunk, ELK Stack) ed EDR/XDR (Crowdstrike, TrendMicro).

Responsibilities

• Identificare TTPs degli attacchi per stabilire gli indicatori di compromissione.
• Detection di Cyber attack e Root cause Analysis.
• Attuazione delle prime azioni di contenimento.
• Analisi degli strumenti di protezione delle infrastrutture e sistemi dei clienti (WAF, Antispam, EDR, IDS/IPS, NGFW).
• Creare scenari di compromissione per simulazioni dinamiche (Tabletop exercise).
• Redazione documentazione e procedure operative per analisti di L1.

Skills

Incident response

Security monitoring

Teamwork

Tools

Splunk

ELK Stack

CrowdStrike

Trend Micro

Job description

Silicondev, azienda leader nell’area IT e Software Development, è alla ricerca di un SOC Analyst di 2° livello da inserire a supporto della sicurezza delle infrastrutture e dei sistemi dei clienti.

Attività

• Identificare TTPs degli attacchi per stabilire gli indicatori di compromissione
• Detection di Cyber attack e Root cause Analysis
• Attuazione delle prime azioni di contenimento
• Analisi svolte sugli strumenti messi a protezione delle infrastrutture e sistemi dei clienti (WAF, Antispam, EDR, IDS/IPS, NGFW, etc.)
• Creare scenari di compromissione per condurre simulazioni dinamiche (Tabletop exercise)
• Redazione documentazione e procedure operative per analisti di L1

Qualifiche e competenze

• Consolidata conoscenza delle metodologie di risposta e gestione degli incidenti e relativi framework di sicurezza e processi di Incident Response
• Esperienza di almeno 2 anni in security monitoring tramite SIEM/SOAR (Splunk, ELK Stack) ed EDR/XDR (Crowdstrike, TrendMicro)

Doti comunicative e relazionali

• Spiccata predisposizione al lavoro in team e atteggiamento proattivo

Modalità di lavoro: ibrida con sede Roma o Napoli

Contratto : Tempo determinato, con ottime possibilità di rinnovo in funzione delle esigenze organizzative

RAL indicativa : 26 - 28K

Ai sensi della normativa vigente l’offerta è rivolta ad entrambi i sessi (DL 903/77).