SOC Analyst L1

Engineering Ingegneria Informatica S.p.A.; Roma; In loco; EUR 20.535 - 25.098; Tempo pieno

Vantaggi offerti da questo lavoro

Buoni pasto

Welfare aziendale

Smart working

Assicurazione sanitaria

Formazione

Descrizione del lavoro

Engineering Ingegneria Informatica S.p.A. cerca un SOC Analyst L1 per la divisione Eng Security, a Roma. Il candidato monitorerà allarmi e analizzerà eventi di sicurezza operando con team di eccellenza.

Saranno valutate competenze in sicurezza informatica e networking, ideali per chi vuole crescere in un ambiente stimolante. L’azienda offre anche benefit come buoni pasto e formazione.

Competenze

• Conoscenza di base dei concetti di sicurezza informatica e delle minacce comuni.
• Familiarità con strumenti SIEM e sistemi operativi.
• Buona capacità comunicativa e analitica.

Mansioni

• Monitoraggio in tempo reale degli allarmi generati dai sistemi.
• Analisi preliminare degli eventi di sicurezza.
• Documentazione accurata degli eventi e delle attività svolte.

Conoscenze

Sicurezza informatica

Networking

Analisi dei dati

Formazione

Diploma o Laurea in ambito IT

Strumenti

SIEM

ServiceNow

Descrizione del lavoro

Cosa ti proponiamo

All’interno della divisione Eng Digital, per la business line Eng Security della società del gruppo Cybertech, siamo alla ricerca di una risorsa per il ruolo di SOC Analyst L1. Entrerai a far parte di un team di eccellenze che opera per importanti player del mercato nazionale ed internazionale, erogando servizi di sicurezza proattiva utilizzando sia piattaforme proprietarie, sia le migliori soluzioni tecnologiche presenti sul mercato. Ti occuperai dell’analisi di eventi e incidenti di sicurezza, fornendo il supporto necessario alle parti interessate e ricercando le evidenze per risolverli.

Responsabilità

• Monitoraggio in tempo reale degli allarmi generati dai sistemi SIEM e altri strumenti di sicurezza;
• Analisi preliminare degli eventi di sicurezza per identificare attività sospette o malevole;
• Escalation degli incidenti di sicurezza ai livelli superiori (L2/L3) secondo le procedure operative;
• Documentazione accurata degli eventi e delle attività svolte;
• Collaborazione con i vari gruppi del team SOC per migliorare i processi di rilevamento e risposta.

Qualifiche e competenze richieste

• Diploma, Laurea o Corso IT;
• Conoscenza di base dei concetti di sicurezza informatica e delle principali minacce (malware, phishing, attacchi DDoS, ecc.);
• Conoscenze di base di networking e sistemi operativi;
• Familiarità con strumenti SIEM, firewall, IDS/IPS, antivirus e piattaforme di ticketing;
• Costituisce un plus la conoscenza delle seguenti tecnologie: IBM Qradar, Splunk, ELK‑based SIEM, Cortex XSOAR, Trend Micro DeepSecurity, Vision One, Cloud One, Apex One, Sophos, Kaspersky MDR, Crowdstrike Falcon, Microsoft AD, Microsoft Sentinel, Microsoft Defender, Proofpoint, CISCO Umbrella, Extrahop, SentinelOne;
• Sistemi di ticketing: ServiceNow, OTRS, SAP, Jira, Rexpo;
• Capacità di lavorare su turni, anche notturni e festivi;
• Buone capacità analitiche, comunicative e di problem solving;
• Preferenziale: Esperienza in ambito SOC L1.

Cosa cerchiamo nelle nostre persone

• Ambizione, nel perseguire grandi obiettivi e nell'investire sul miglioramento continuo;
• Proattività, nell’anticipare e affrontare le sfide con iniziativa;
• Trasparenza, nel comunicare apertamente e fornire feedback costruttivi;
• Motivazione a migliorare e a crescere insieme agli altri, manifestando apertura al confronto per favorire la crescita collettiva e il raggiungimento degli obiettivi comuni.

Inquadramento e Retribuzione

CCNL: Metalmeccanico – Livello: a partire dal livello C2.

Contratto: Apprendistato / Tempo Indeterminato.

RAL: a partire da 22.816,92 €.

Benefit: buoni pasto, welfare aziendale, smart working, assicurazione sanitaria, formazione.

SEDE DI INSERIMENTO: Roma.

L’annuncio è rivolto a tutti i candidati, senza distinzione di sesso, nel rispetto del Codice delle pari opportunità di cui al D.Lgs. 198/2006 e ss.mm.ii.