SOC Analyst L2 - L3

Michael Page International Italia S.r.l.; Milano; On-site; EUR 45,000 - 70,000; Full time

Benefits offered by this job

Formazione continua e certificazioni

Accesso a tecnologie di ultima generazione

Pacchetto retributivo competitivo

Job summary

Un'azienda leader nel settore della cybersecurity è alla ricerca di un professionista con esperienza nella gestione di incidenti di sicurezza complessi e conoscenza approfondita di sistemi SIEM come Splunk e QRadar. Offriamo accesso a tecnologie avanzate, percorsi di formazione continua e modalità di lavoro ibrida. È fondamentale avere una laurea in materie STEM e un'esperienza di 3-5 anni in SOC o Cybersecurity Operations. Il pacchetto retributivo è competitivo e include certificazioni.

Qualifications

• 3-5 anni di esperienza in SOC o Cybersecurity Operations richiesti.
• Familiarità con IDS/IPS, EDR e firewall.
• Conoscenza approfondita di SIEM, IDS/IPS, EDR, firewall, proxy.
• Familiarità con MITRE ATT&CK e NIST CSF.

Responsibilities

• Gestire la monitoraggio degli incidenti di sicurezza.
• Coordinare attività di containment e recovery.
• Aggiornare e ottimizzare i playbook di incident response.
• Coordinazione delle attività di containment, eradication e recovery.
• Aggiornamento di playbook di incident response e procedure di escalation.
• Contributo alla threat hunting e all'analisi di IoC e TTP basati su MITRE ATT&CK.

Skills

Gestione e analisi di incidenti di sicurezza complessi

Conoscenza approfondita di SIEM

Tecniche di incident response e digital forensics

Familiarità con framework di sicurezza

Proxy

Incident response

Digital forensics

MITRE ATT&CK

NIST CSF

Education

Laurea in materie STEM

Tools

Splunk

QRadar

Sentinel

Job description

• Percorso di crescita con certificazioni
• Lavoro in modalità ibrida

Azienda

Azienda leader nei servizi di cybersecurity gestiti, con un Security Operation Center di livello enterprise che fornisce monitoraggio H24, incident response e threat intelligence per clienti di settori critici.

Offerta

• Gestione e analisi di incidenti di sicurezza complessi (livello L2/L3), inclusa investigazione approfondita e root cause analysis.
• Monitoraggio avanzato tramite SIEM e piattaforme di correlazione eventi (es. Splunk, QRadar, Sentinel).
• Analisi di log provenienti da firewall, IDS/IPS, EDR, proxy, sistemi di autenticazione.
• Coordinamento delle attività di containment, eradication e recovery in collaborazione con team interni e clienti.
• Aggiornamento e ottimizzazione di playbook di incident response e procedure di escalation.
• Contributo alla threat hunting e all'analisi di indicatori di compromissione (IoC) e TTP basati su MITRE ATT&CK.

Competenze ed esperienza

• Laurea in materie STEM
• Esperienza 3-5 anni in SOC o Cybersecurity Operations.
• Conoscenza approfondita di:
  • SIEM (Splunk, QRadar, Sentinel).
  • IDS/IPS, EDR, firewall, proxy.
  • Tecniche di incident response e digital forensics.
• Familiarità con framework di sicurezza (MITRE ATT&CK, NIST CSF).

Completa l'offerta

• Accesso a tecnologie di ultima generazione e progetti di cybersecurity avanzata.
• Percorsi di formazione continua e certificazioni.
• Modalità di lavoro ibrida e pacchetto retributivo competitivo.