SOC Analyst Junior

Avangarde Consulting; Italia; Remote; EUR 19,000 - 28,000; Full time

Benefits offered by this job

Formazione professionale

Contratto a tempo indeterminato

Possibilità di collaborazione P.IVA

Job summary

Avangarde Consulting Group è alla ricerca di un SOC Analyst Junior da inserire in un contesto SOC di un cliente. La posizione è full remote con incontri occasionali presso la sede del Cliente a Roma e prevede due turni di lavoro da remoto tra l’08:00 e le 20:00.

La risorsa si occuperà di monitoraggio eventi DLP, analisi di email sospette, Threat Intelligence (Grey Matter), controllo traffico web (Trellix/Netcraft) e gestione ticketing tramite ServiceNow, collaborando con il CSIRT.

Qualifications

• Almeno 1 anno di esperienza in un SOC; preferibilmente 2 anni.
• Conoscenza dei processi e delle operazioni di un Security Operations Center.
• Capacità di analizzare alert e anomalie ed effettuare un primo assessment dell’evento.
• Buona autonomia operativa e buone capacità comunicative e relazionali.

Responsibilities

• Monitoraggio e gestione di eventi DLP tramite Symantec DLP.
• Analisi di email sospette e potenzialmente malevole.
• Attività di Threat Intelligence con Grey Matter; utilizzo di piattaforme dedicate.
• Controlli sul traffico web e analisi di potenziali eventi di sicurezza con Trellix e Netcraft.
• Gestione e tracciamento di ticket di sicurezza tramite ServiceNow.
• Analisi e gestione di eventi di sicurezza in collaborazione con il CSIRT.

Tools

Symantec DLP

Grey Matter

Trellix

Netcraft

ServiceNow

Job description

Avangarde Consulting Group è un’azienda italiana che ha scelto di incentrare il proprio business sull’innovazione e su quelle nuove tecnologie che possano abilitarla, stringendo rapporti di partnership con aziende leader nel settore della consulenza ICT. Durante vent’anni di continue sperimentazioni, ha composto un team di risorse altamente qualificate, motivate e dinamiche.

In questa ottica, stiamo selezionando il seguente profilo professionale:

Per attività in ambito Cyber Security Operations, siamo alla ricerca di un/una SOC Analyst Junior che abbia già maturato un'esperienza concreta all'interno di un Security Operations Center.

Pur trattandosi di una posizione con seniority Junior, cerchiamo una figura già operativa e sufficientemente autonoma, in grado di inserirsi rapidamente nel contesto del Cliente, gestire le attività assegnate e relazionarsi direttamente con i diversi interlocutori coinvolti nei processi di sicurezza.

full remote (possibilità di incontri occasionali presso la sede del Cliente a Roma.)

È prevista una copertura operativa nella fascia 08:00–20:00, organizzata su due turni di lavoro da remoto.

Principali attività

La risorsa sarà coinvolta nelle seguenti attività:

• monitoraggio e gestione di eventi Data Loss Prevention (DLP) tramite Symantec DLP;
• analisi di email sospette e potenzialmente malevole, mediante strumenti di analisi online e sandbox locali;
• attività di Threat Intelligence, con utilizzo di piattaforme dedicate, tra cui Grey Matter;
• controlli giornalieri sul traffico web degli utenti e analisi di potenziali eventi di sicurezza tramite soluzioni quali Trellix e Netcraft;
• gestione e tracciamento dei ticket di sicurezza tramite ServiceNow;
• analisi e gestione di eventi di sicurezza, in collaborazione con il CSIRT, con particolare riferimento a compromissioni malware, eventi relativi ad Active Directory, vulnerabilità lato server e ulteriori anomalie di sicurezza;
• predisposizione, aggiornamento e manutenzione di playbook operativi, procedure e file gestionali a supporto delle attività SOC.
• almeno 1 anno di esperienza maturata all'interno di un SOC; preferibile un'esperienza di circa 2 anni;
• conoscenza dei principali processi e delle modalità operative di un Security Operations Center;
• esperienza nell'analisi e nella gestione di eventi di sicurezza;
• capacità di analizzare alert e anomalie ed effettuare un primo assessment dell'evento;
• familiarità con strumenti di ticketing e processi di gestione ed escalation degli incidenti;
• buon livello di autonomia operativa;
• buone capacità comunicative e relazionali, anche nell'interazione diretta con il Cliente;
• capacità di predisporre e mantenere documentazione operativa chiara e strutturata.

La conoscenza delle tecnologie Symantec DLP, Grey Matter, Trellix, Netcraft e ServiceNow costituisce titolo preferenziale. Saranno tuttavia considerate prioritarie l'esperienza concreta maturata in contesti SOC e la capacità di operare con un adeguato livello di autonomia.

• Opportunità di impiego con contratto di apprendistato o indeterminato
• Percorsi di formazione professionale di alto livello, erogati attraverso il nostro programma interno Academy
• Opportunità di impiego a tempo indeterminato con RAL dai 19k ai 28k
• Eventuale collaborazione in P.iva con tariffa giornaliera dai 180€ ai 230€
• Possibilità di entrare in contatto con professionisti dalla comprovata esperienza, all'interno di un'azienda leader nel mercato di riferimento e con oltre venti anni di attività svolta

La candidatura si intende rivolta a candidati di ambo i sessi ai sensi della Legge n° 903/77.