SOC Analyst L2

Var Group; Italia; Ibrido; EUR 30.000 - 35.000; Tempo pieno

Vantaggi offerti da questo lavoro

Buoni pasto €8/giorno

Welfare aziendale

Descrizione del lavoro

Var Group cerca un SOC Analyst L2 (CSIRT) da inserire nel team di Cyber Defense. Lavorerai nell’analisi di eventi e incidenti, nel monitoraggio e nel containment, contribuendo alle attività di threat hunting e al miglioramento delle regole di detection.

La posizione è ibrida (2 giorni a settimana in sede) con orari a turni. Retribuzione RAL €30.000–€35.000, buoni pasto €8/giorno e welfare aziendale. Richieste competenze solide e certificazioni in sicurezza sono preferenziali.

Competenze

• Almeno 1-2 anni di esperienza in contesti SOC/CSIRT o Cyber Defense.
• Conoscenza di strumenti di monitoraggio e analisi di sicurezza (SIEM, EDR, WAF, AntiDDoS).
• Competenze di log analysis e di correlazione eventi.
• Certificazioni GCIA/GCIH/CEH o equivalenti sono preferenziali.
• Esperienza in Incident Response o Threat Hunting è apprezzata.

Mansioni

• Gestione e analisi degli eventi/incidenti di sicurezza.
• Monitoraggio, triage, contenimento e risposta agli incidenti.
• Produzione di report chiari sugli incidenti gestiti.
• Partecipazione ad attività di threat hunting e miglioramento delle regole di detection.
• Garantire conformità a procedure interne e standard di settore.

Conoscenze

Analisi log

Correlazione eventi

Comunicazione tecnica

Problem solving

Formazione

GCIA

GCIH

CEH o equivalenti

Strumenti

SIEM

EDR

WAF

AntiDDoS

Descrizione del lavoro

Unisciti a noi come SOC Analyst L2 (CSIRT)!

Modalità di lavoro: Ibrida (2gg a settimana, no full-remote) · lavoro su turni (due turni 7:00-15:00 e 12:00-20:00)

Contratto: CCNL Commercio - tempo indeterminato

Pacchetto retributivo: RAL €30-35.000 | buoni pasto €8/gg | welfare aziendale

Chi siamo?

Var Group affianca le imprese nel loro percorso di evoluzione digitale grazie alla professionalità di oltre 4243 persone in 16 Paesi.

Dal 2022 siamo Great Place to Work: crediamo nel valore delle persone, nella fiducia e in un ambiente di lavoro inclusivo e collaborativo. Se cerchi un contesto dove avere responsabilità reale e impatto concreto, potresti essere nel posto giusto

Chi stiamo cercando?

Per la nostra BU Yarix, siamo alla ricerca di un/una SOC Analyst L2 (CSIRT) che entrerà a far parte del team di Cyber Defense. Ti occuperai della gestione e dell'analisi degli eventi e degli incidenti di sicurezza, contribuendo alle attività di monitoraggio, triage, contenimento e risposta, con l'obiettivo di garantire una protezione efficace e continuativa dei clienti.

• Incident Management: Analizzerai eventi provenienti dai sistemi di monitoraggio o da escalation interne, valutandone natura e impatto. Documenterai le evidenze e collaborerai con altri team per la gestione dei casi più complessi.
• Contenimento e Mitigazione: Interverrai per limitare rapidamente l’impatto degli incidenti, contribuendo all’attuazione delle misure correttive e verificandone l’efficacia.
• Reporting e Comunicazione: Produrerai report chiari e strutturati sugli incidenti gestiti e supporterai la preparazione della reportistica periodica destinata al management.
• Analisi Proattiva: Parteciperai a iniziative di threat hunting e al miglioramento delle regole di detection, contribuendo al potenziamento dei processi di sicurezza.
• Qualità e Compliance: Garantirai l’applicazione corretta delle procedure interne e il rispetto degli standard di settore, contribuendo al miglioramento continuo del servizio.

Potresti essere la persona giusta se:

Hai almeno 1-2 anni di esperienza in contesti SOC, CSIRT o Cyber Defense Center.

Conosci strumenti di monitoraggio e analisi di sicurezza (SIEM, EDR, WAF, AntiDDoS)

Hai competenze di analisi log e correlazione eventi

Hai familiarità con identity & access management e framework di sicurezza

Hai competenze di comunicazione tecnica e documentazione

Hai una forte attitudine analitica e curiosità nell'investigare eventi e incidenti di sicurezza

Certificazioni in ambito sicurezza informatica (es. GCIA, GCIH, CEH o equivalenti)

Esperienza in Incident Response o Threat Hunting

Conoscenza di soluzioni di protezione endpoint, rete e cloud

Organizzazione aperta e responsabilità distribuite

In Var Group stiamo andando oltre i modelli organizzativi gerarchici tradizionali. Stiamo evolvendo verso un modello che supera le strutture rigide e costruisce un contesto basato su fiducia, autonomia e responsabilità diffusa, dove le persone hanno un ruolo attivo nel far accadere le cose.

È un cambiamento culturale che sposta il focus dal controllo alla collaborazione: le persone non si limitano ad eseguire, ma sono protagoniste, chiamate a contribuire, prendere iniziativa e portare il proprio impatto.

Se cerchi un contesto in cui avere voce e fare davvero la differenza, potresti trovarti nel posto giusto!

Innovazione

Idee, competenze, trend tecnologici e nuovi modelli organizzativi sono la chiave del cambiamento e le basi sulla quale costruiamo il nostro lavoro quotidiano in Italia e nel mondo.

Crescita e formazione

Potrai far crescere il tuo ruolo nel tempo, ampliando responsabilità, esplorando nuovi perimetri e aumentando il tuo impatto in base alle tue capacità e al contributo che porterai.

Troverai un contesto in cui la formazione è continua e concreta: potrai sviluppare competenze tecniche e soft skill, con percorsi che si adattano e crescono insieme a te.

Inclusione

Crediamo davvero nelle unicità di ogni persona come valore. La nostra community DEI lavora ogni giorno per promuovere inclusione ed equità. In Var Group, ciascuno è libero di esprimere pienamente il proprio valore, contribuendo in modo concreto al risultato collettivo. Qui puoi portare al lavoro chi sei, non solo quello che fai.

Parità di accesso e accomodamenti:

Durante il processo di selezione e nello svolgimento dell'attività lavorativa, siamo disponibili a valutare accomodamenti ragionevoli per rispondere a esigenze specifiche delle persone candidate e garantire a chiunque pari accesso alle opportunità.