SOC Analyst II: Threat Monitoring & Incident Response

Eng; Bologna; On-site; EUR 28,000 - 34,000; Full time

Benefits offered by this job

Buoni pasto

Welfare aziendale

Smart working

Assicurazione sanitaria

Formazione

Job summary

ENG è alla ricerca di un SOC Analyst di II livello per la divisione ENG DIGITAL, linea di Eng Security, che monitorerà, analizzerà e risponderà agli incidenti di sicurezza per proteggere le risorse digitali aziendali.

La risorsa lavorerà su SIEM, EDR/XDR, IDS/IPS e firewall, partecipando a esercitazioni, upgrade di playbook e allineamenti con il cliente. Richiesta laurea in Informatica o Sicurezza Informatica e minimo 3 anni di esperienza in SOC.

Qualifications

• Laurea in Informatica, Sicurezza Informatica oppure esperienza equivalente
• Esperienza di almeno 3 anni in un SOC o in un ruolo analogo in ambito cyber defense
• Conoscenza approfondita delle tecniche di attacco, delle minacce e delle vulnerabilità
• Conoscenza dei principali framework di analisi delle minacce (MITRE ATT&CK, Diamond Model, Cyber Kill Chain)
• Esperienza nell’utilizzo di strumenti SIEM, EDR/XDR, IDS/IPS, firewall e altre tecnologie di sicurezza
• Ottime capacità di problem solving e di pensiero critico
• Buona conoscenza della lingua inglese scritta e parlata
• Solido orientamento al cliente e buone capacità comunicative
• Costituiscono un plus: certificazioni di sicurezza in ambito cyber defense (es. CySA+, BTL1, CCD, SC-200, GCIA, GCIH o analoghe) ed esperienza nell'utilizzo di strumenti di Agentic AI a supporto delle attività SOC.

Responsibilities

• Analizzare gli eventi e gli incidenti scalati dal team di I livello, correlando i dati provenienti dai vari sistemi di sicurezza (SIEM, EDR/XDR, IDS/IPS, firewall, ecc.)
• Gestire e rispondere agli incidenti di sicurezza, valutando e applicando le azioni di contenimento e fornendo raccomandazioni per la mitigazione
• Condurre analisi approfondite delle minacce sulle telemetrie EDR al fine di determinare gli IOC, le TTP e valutare l’eventuale ingaggio del team di Incident Response (DFIR)
• Predisporre report dettagliati sugli incidenti significativi, sulla base delle analisi condotte e di eventuali impatti rilevati
• Partecipare a esercitazioni di sicurezza e simulazioni di attacco per migliorare la preparazione del team (attività di purple team)
• Contribuire al miglioramento continuo del SOC, attraverso l’aggiornamento di playbook e runbook e la creazione di nuove regole di detection
• Partecipare ad allineamenti periodici con il cliente per monitorare e discutere l’andamento del servizio.

Skills

Problem solving

Pensiero critico

Orientamento al cliente

Comunicazione

Inglese

Education

Laurea in Informatica

Laurea in Sicurezza Informatica

Tools

SIEM

EDR/XDR

IDS/IPS

Firewall

Job description

ENG è alla ricerca di un SOC Analyst di II livello per la divisione ENG DIGITAL, linea di Eng Security, che monitorerà, analizzerà e risponderà agli incidenti di sicurezza per proteggere le risorse digitali aziendali.

La risorsa lavorerà su SIEM, EDR/XDR, IDS/IPS e firewall, partecipando a esercitazioni, upgrade di playbook e allineamenti con il cliente. Richiesta laurea in Informatica o Sicurezza Informatica e minimo 3 anni di esperienza in SOC.