SOC Analyst II - Remote, Proactive Threat Defender

Engineering; Roma; Hybrid; EUR 28.000 - 34.000; Vollzeit

Benefits dieser Stelle

Buoni pasto

Welfare aziendale

Smart working

Assicurazione sanitaria

Formazione

Zusammenfassung

Engineering cerca un SOC Analyst di II livello per monitorare, analizzare e rispondere a incidenti di sicurezza. La risorsa analizzerà eventi e minacce, correlando fonti come SIEM, EDR/XDR e IDS/IPS, per contenere e mitigare minacce.

Si richiede laurea in Informatica o Sicurezza Informatica e almeno 3 anni in SOC, con buona padronanza dell'inglese. Offerta con smart working e formazione continua in un contesto multi-sede in Italia.

Qualifikationen

• Laurea in Informatica o Sicurezza Informatica.
• Esperienza di almeno 3 anni in SOC o ruolo analogo.
• Conoscenza dei framework MITRE ATT&CK, Diamond Model e Cyber Kill Chain.
• Esperienza con SIEM, EDR/XDR, IDS/IPS e firewall.
• Buona conoscenza dell'inglese scritto e orale.

Aufgaben

• Analizzare eventi e incidenti scalati dal team di I livello, correlando dati da SIEM, EDR/XDR, IDS/IPS e firewall.
• Gestire e rispondere agli incidenti, applicando azioni di contenimento e raccomandazioni di mitigazione.
• Condurre analisi delle minacce sulle telemetrie EDR per IOC, TTP e possibile coinvolgimento di DFIR.
• Predisporre report dettagliati sugli incidenti significativi.

Kenntnisse

Problem solving

Pensiero critico

Inglese (scritta e parlata)

Ausbildung

Laurea in Informatica o Sicurezza Informatica

Tools

MITRE ATT&CK

Diamond Model

Cyber Kill Chain

SIEM

EDR/XDR

IDS/IPS

Firewall

Jobbeschreibung

Engineering cerca un SOC Analyst di II livello per monitorare, analizzare e rispondere a incidenti di sicurezza. La risorsa analizzerà eventi e minacce, correlando fonti come SIEM, EDR/XDR e IDS/IPS, per contenere e mitigare minacce.

Si richiede laurea in Informatica o Sicurezza Informatica e almeno 3 anni in SOC, con buona padronanza dell'inglese. Offerta con smart working e formazione continua in un contesto multi-sede in Italia.