SOC Analyst L2: Threat Hunter & Incident Response

Engineering Its; Puglia; In loco; EUR 38.000 - 60.000; Tempo pieno

Vantaggi offerti da questo lavoro

buoni pasto

welfare aziendale

assicurazione sanitaria

formazione

Descrizione del lavoro

In questa posizione lavori all’interno della divisione ENG DIGITAL per proteggere le risorse digitali aziendali. Ti inserisci in un team SOC per analizzare e rispondere a incidenti di sicurezza, coordinandoti con il livello I e con i clienti.

Potrai guidare attività di threat hunting, migliorare i playbook e contribuire a nuove regole di rilevamento. L’opportunità è ideale per chi vuole crescere in un contesto di sicurezza avanzata.

Competenze

• Laurea in Informatica o equivalente.
• ≥3 anni in SOC o ruolo analogo in cyber defense.
• Conoscenza approfondita di attacchi, minacce e vulnerabilità.
• Conoscenza di MITRE ATT&CK, Diamond Model, Cyber Kill Chain.
• Esperienza con SIEM, EDR/XDR, IDS/IPS, firewall e altre tecnologie di sicurezza.
• Buona conoscenza dell'inglese scritto e parlato.
• Orientamento al cliente e buone capacità comunicative.
• Plus: certificazioni di sicurezza in cyber defense e esperienza con strumenti di Agentic AI

Mansioni

• Analizzare eventi e incidenti escalati dal livello I, correlando dati da sistemi di sicurezza
• Gestire e rispondere a incidenti, applicando contenimento e fornendo raccomandazioni di mitigazione
• Effettuare analisi approfondite delle minacce sulle telemetrie EDR per IOC, TTP e possibile coinvolgimento DFIR
• Predisporre report dettagliati sugli incidenti significativi
• Partecipare a esercitazioni di sicurezza e attività purple team
• Contribuire al miglioramento continuo del SOC mediante update di playbook/runbook e nuove regole di detection
• Partecipare ad allineamenti periodici con il cliente per monitorare l’andamento del servizio

Conoscenze

Threat analysis

Incident response

Communication

Problem solving

English proficiency

Formazione

Laurea in Informatica

Strumenti

SIEM

EDR/XDR

IDS/IPS

Firewall

Descrizione del lavoro

In questa posizione lavori all’interno della divisione ENG DIGITAL per proteggere le risorse digitali aziendali. Ti inserisci in un team SOC per analizzare e rispondere a incidenti di sicurezza, coordinandoti con il livello I e con i clienti.

Potrai guidare attività di threat hunting, migliorare i playbook e contribuire a nuove regole di rilevamento. L’opportunità è ideale per chi vuole crescere in un contesto di sicurezza avanzata.