SOC Analyst II - Remote & Impactful Cyber Defense

Engineering Group; Roma; In loco; EUR 28.000 - 34.000; Tempo pieno

Vantaggi offerti da questo lavoro

Smart working

Assicurazione sanitaria

Buoni pasto

Descrizione del lavoro

Engineering Group cerca un SOC Analyst di II livello per la divisione ENG DIGITAL, responsabile del monitoraggio, analisi e risposta agli incidenti di sicurezza. Il ruolo richiede laurea o equivalente e almeno 3 anni di esperienza in cyber defense, con competenze su SIEM, EDR/XDR e firewall.

Verrà richiesto di produrre report dettagliati, partecipare a esercitazioni e contribuire al miglioramento dei processi e delle regole di detection. Sedi: Roma, Milano, Torino, Bologna, Napoli.

Competenze

• Laurea in Informatica o Security Informatics o esperienza equivalente.
• Almeno 3 anni di esperienza in SOC o ruolo simile in cyber defense.
• Conoscenza approfondita di attacchi, minacce e vulnerabilità.
• Conoscenza di MITRE ATT&CK, Diamond Model, Cyber Kill Chain.
• Esperienza con SIEM, EDR/XDR, IDS/IPS e firewall.
• Ottime capacità di problem solving e pensiero critico.
• Buona conoscenza dell'inglese scritto e parlato.
• Orientamento al cliente e buone capacità comunicative.
• Plus: certificazioni cyber defense e strumenti Agentic AI

Mansioni

• Analizzare eventi e incidenti scalati dal team di I livello.
• Gestire risposte incidenti, contenimento e mitigazione.
• Analisi delle minacce tramite telemetry EDR e determinazione IOC/TTP.
• Predisporre report sugli incidenti significativi.
• Partecipare a esercitazioni di sicurezza (purple team).
• Aggiornare playbook e runbook e definire nuove regole di detection.
• Allineamenti periodici con il cliente sul servizio.

Conoscenze

Threat knowledge

Threat frameworks

Problem solving

English proficiency

Client focus

Formazione

Laurea in Informatica/Sicurezza Informatica

3+ anni esperienza SOC

Strumenti

SIEM

EDR/XDR

IDS/IPS

Firewall

Descrizione del lavoro

Engineering Group cerca un SOC Analyst di II livello per la divisione ENG DIGITAL, responsabile del monitoraggio, analisi e risposta agli incidenti di sicurezza. Il ruolo richiede laurea o equivalente e almeno 3 anni di esperienza in cyber defense, con competenze su SIEM, EDR/XDR e firewall.

Verrà richiesto di produrre report dettagliati, partecipare a esercitazioni e contribuire al miglioramento dei processi e delle regole di detection. Sedi: Roma, Milano, Torino, Bologna, Napoli.