SOC Analyst L1/L2 - Detection & Incident Response (Hybrid)

Experis; Roma; Ibrido; EUR 33.000 - 40.000; Tempo pieno

Descrizione del lavoro

Experis ricerca uno SOC Security Analyst L1/L2 da inserire in un Security Operations Center per monitoraggio degli eventi di sicurezza in contesto enterprise internazionale nel settore farmaceutico.

La missione include monitoraggio degli alert, triage degli incidenti e analisi IOC, con utilizzo di Microsoft Sentinel e Microsoft Defender e applicazione di MITRE ATT&CK. Sede a Roma, modalità ibrida (2 giorni in presenza) e RAL tra 33.000 e 40.000 euro, in base all’esperienza.

Competenze

• Esperienza in ambito Security Operations Center / SOC Analyst.
• Conoscenza dei processi di security monitoring, alert triage, incident classification e incident response.
• Esperienza con Microsoft Sentinel e Microsoft Defender.
• Conoscenza di IOC analysis, sicurezza endpoint e network security.

Mansioni

• Monitoraggio degli alert di sicurezza, triage, classificazione e gestione degli incidenti lungo il relativo ciclo di vita.
• Analisi e correlazione degli eventi di sicurezza su endpoint e rete, con identificazione e verifica di IOC.
• Analisi di eventi legati a phishing, malware e ransomware e supporto alle attività di incident response.
• Utilizzo di Microsoft Sentinel e Microsoft Defender per attività di detection, investigation e gestione degli incidenti.
• Utilizzo di KQL per interrogazioni e analisi a supporto delle attività di detection e investigation.
• Applicazione del framework MITRE ATT&CK nell’analisi delle minacce e dei comportamenti osservati.

Conoscenze

SOC Analyst

Security Monitoring

Incident Response

KQL

MITRE ATT&CK

IOC Analysis

Strumenti

Microsoft Sentinel

Microsoft Defender

KQL (Kusto Query Language)

Descrizione del lavoro

Experis ricerca uno SOC Security Analyst L1/L2 da inserire in un Security Operations Center per monitoraggio degli eventi di sicurezza in contesto enterprise internazionale nel settore farmaceutico.

La missione include monitoraggio degli alert, triage degli incidenti e analisi IOC, con utilizzo di Microsoft Sentinel e Microsoft Defender e applicazione di MITRE ATT&CK. Sede a Roma, modalità ibrida (2 giorni in presenza) e RAL tra 33.000 e 40.000 euro, in base all’esperienza.