SOC Analyst L2

Var Group; Veneto; Ibrido; EUR 30.000 - 35.000; Tempo pieno

Vantaggi offerti da questo lavoro

Modalità ibrida (2gg/settimana)

Buoni pasto 8€/gg

Welfare aziendale

CCNL Commercio – tempo indeterminato

Descrizione del lavoro

Var Group cerca un SOC Analyst L2 (CSIRT) per supportare la team di Cyber Defense. Si occuperà di gestione ed analisi di eventi e incidenti, con attività di monitoraggio, triage, contenimento e risposta per proteggere i clienti.

La figura parteciperà a threat hunting, miglioramento delle regole di detection eReporting destinato al management, operando in un contesto ibrido in Italia.

Competenze

• Almeno 1–2 anni di esperienza in contesti SOC/CSIRT o Cyber Defense Center.
• Conoscenza di strumenti di monitoraggio e analisi di sicurezza (SIEM, EDR, WAF, AntiDDoS).
• Competenze di analisi log e correlazione eventi.
• Familiarità con identity & access management e framework di sicurezza.
• Certificazioni in ambito sicurezza (es. GCIA, GCIH, CEH o equivalenti).
• Esperienza in Incident Response o Threat Hunting.

Mansioni

• Analisi e gestione degli eventi e degli incidenti di sicurezza.
• Gestione, contenimento e mitigazione degli incidenti.
• Produzione di report chiari sugli incidenti e supporto alla reportistica di management.
• Partecipazione a threat hunting e miglioramento delle regole di detection.
• Garantire l'applicazione delle procedure interne e il rispetto degli standard di sicurezza.

Conoscenze

SIEM

EDR

Analisi log

Identity & Access Management

Threat hunting

Comunicazione tecnica

Cyber defense

Strumenti

WAF

AntiDDoS

Descrizione del lavoro

Unisciti a noi come SOC Analyst L2 (CSIRT)!

Modalità di lavoro: Ibrida (2gg a settimana) · lavoro su turni (due turni 7:00-15:00 e 12:00-20:00)

Contratto: CCNL Commercio - tempo indeterminato

Pacchetto retributivo: RAL €30-35.000 | buoni pasto €8/gg | welfare aziendale

Chi siamo?

Var Group affianca le imprese nel loro percorso di evoluzione digitale grazie alla professionalità di oltre 4243 persone in 16 Paesi.

Dal 2022 siamo Great Place to Work: crediamo nel valore delle persone, nella fiducia e in un ambiente di lavoro inclusivo e collaborativo. Se cerchi un contesto dove avere responsabilità reale e impatto concreto, potresti essere nel posto giusto

Chi stiamo cercando?

Per la nostra BU Yarix, siamo alla ricerca di un/una SOC Analyst L2 (CSIRT) che entrerà a far parte del team di Cyber Defense. Ti occuperai della gestione e dell'analisi degli eventi e degli incidenti di sicurezza, contribuendo alle attività di monitoraggio, triage, contenimento e risposta, con l'obiettivo di garantire una protezione efficace e continuativa dei clienti.

• Incident Management: Analizzerai eventi provenienti dai sistemi di monitoraggio o da escalation interne, valutandone natura e impatto. Documenterai le evidenze e collaborerai con altri team per la gestione dei casi più complessi.
• Contenimento e Mitigazione: Interverrai per limitare rapidamente l'impatto degli incidenti, contribuendo all'attuazione delle misure correttive e verificandone l'efficacia.
• Reporting e Comunicazione: Produrerai report chiari e strutturati sugli incidenti gestiti e supporterai la preparazione della reportistica periodica destinata al management.
• Analisi Proattiva: Parteciperai a iniziative di threat hunting e al miglioramento delle regole di detection, contribuendo al potenziamento dei processi di sicurezza.
• Qualità e Compliance: Garantirai l'applicazione corretta delle procedure interne e il rispetto degli standard di settore, contribuendo al miglioramento continuo del servizio.

Potresti essere la persona giusta se:

• Hai almeno 1-2 anni di esperienza in contesti SOC, CSIRT o Cyber Defense Center.
• Conosci strumenti di monitoraggio e analisi di sicurezza (SIEM, EDR, WAF, AntiDDoS)
• Hai competenze di analisi log e correlazione eventi
• Hai familiarità con identity & access management e framework di sicurezza
• Hai competenze di comunicazione tecnica e documentazione
• Hai una forte attitudine analitica e curiosità nell'investigare eventi e incidenti di sicurezza
• Certificazioni in ambito sicurezza informatica (es. GCIA, GCIH, CEH o equivalenti)
• Esperienza in Incident Response o Threat Hunting
• Conoscenza di soluzioni di protezione endpoint, rete e cloud

Cosa troverai da noi:

Organizzazione aperta e responsabilità distribuite

In Var Group stiamo andando oltre i modelli organizzativi gerarchici tradizionali. Stiamo evolvendo verso un modello che supera le strutture rigide e costruisce un contesto basato su fiducia, autonomia e responsabilità diffusa, dove le persone hanno un ruolo attivo nel far accadere le cose.

È un cambiamento culturale che sposta il focus dal controllo alla collaborazione: le persone non si limitano ad eseguire, ma sono protagoniste, chiamate a contribuire, prendere iniziativa e portare il proprio impatto.

Se cerchi un contesto in cui avere voce e fare davvero la differenza, potresti trovarti nel posto giusto!

Innovazione

Idee, competenze, trend tecnologici e nuovi modelli organizzativi sono la chiave del cambiamento e le basi sulla quale costruiamo il nostro lavoro quotidiano in Italia e nel mondo.

Crescita e formazione

Potrai far crescere il tuo ruolo nel tempo, ampliando responsabilità, esplorando nuovi perimetri e aumentando il tuo impatto in base alle tue capacità e al contributo che porterai.

Troverai un contesto in cui la formazione è continua e concreta: potrai sviluppare competenze tecniche e soft skill, con percorsi che si adattano e crescono insieme a te.

Inclusione

Crediamo davvero nelle unicità di ogni persona come valore. La nostra community DEI lavora ogni giorno per promuovere inclusione ed equità. In Var Group, ciascuno è libero di esprimere pienamente il proprio valore, contribuendo in modo concreto al risultato collettivo. Qui puoi portare al lavoro chi sei, non solo quello che fai.

Parità di accesso e accomodamenti:

Durante il processo di selezione e nello svolgimento dell'attività lavorativa, siamo disponibili a valutare accomodamenti ragionevoli per rispondere a esigenze specifiche delle persone candidate e garantire a chiunque pari accesso alle opportunità.