SOC Analyst Senior

Michael Page International Italia S.r.l.; Italia; Hybrid; EUR 41,000 - 45,000; Full time

Job summary

Michael Page International Italia S.r.l. cerca un analista SOC con esperienza consolidata in Cyber Security per supportare SOC e incident response in contesti enterprise ibridi.

Il ruolo prevede analisi di eventi, gestione end-to-end degli incidenti e attività di threat hunting. Si richiede competenze avanzate in SIEM/EDR/XDR, gestione di incidenti complessi e capacità di operare in ambienti on-premises, ibridi e cloud.

Qualifications

• Esperienza consolidata in Cyber Security e SOC.
• Esperienza in ruoli SOC avanzati o equivalenti.
• Background MSSP con gestione di clienti enterprise.
• Gestione incidenti di sicurezza complessi e root cause analysis.
• Conoscenza avanzata di SIEM ed EDR/XDR.
• Analisi indicatori di compromissione e movimenti laterali.
• Incident response end-to-end.
• Capacità di operare in ambienti on-premises, ibridi e cloud.

Responsibilities

• Analizzare eventi e incidenti di sicurezza da SIEM/EDR/XDR e fonti eterogenee.
• Gestire l’intero ciclo di incident response, dalla rilevazione al ripristino.
• Condurre attività di threat hunting per individuare minacce avanzate.
• Sviluppare e mantenere use case di detection per aumentare l’efficacia.
• Ridurre falsi positivi e migliorare monitoraggio e KPI SOC.
• Aggiornare playbook e procedure operative del SOC.
• Collaborare su workflow di automazione tra piattaforme di sicurezza.
• Predisporre report tecnici e executive summary per stakeholder.
• Mentoring tecnico ai colleghi del SOC.
• Gestire incidenti critici e interfacciarsi con clienti enterprise.

Skills

Cyber security

SOC analyst

MSSP experience

Incident response

SIEM/EDR/XDR

Tools

SIEM platforms

EDR/XDR

Job description

• Percorsi di formazione e certificazione
• Modalità di lavoro ibrida

Azienda

Primaria realtà operante nel settore della Cyber Security e dei servizi gestiti, inserita in un contesto strutturato e orientato all'innovazione tecnologica. L'organizzazione investe costantemente nell'evoluzione delle proprie capability di sicurezza, nell'automazione dei processi operativi e nella crescita professionale delle proprie risorse, supportando clienti appartenenti a contesti enterprise complessi.

Opportunità

• Analizzare eventi e incidenti di sicurezza provenienti da piattaforme SIEM, EDR/XDR e da fonti eterogenee.
• Gestire l'intero ciclo di incident response, dalla rilevazione fino al ripristino operativo.
• Condurre attività di threat hunting per individuare comportamenti anomali e potenziali minacce avanzate.
• Sviluppare, ottimizzare e mantenere use case di detection, migliorandone l'efficacia.
• Ridurre i falsi positivi e incrementare la qualità delle attività di monitoraggio.
• Aggiornare ed evolvere playbook e procedure operative del SOC.
• Collaborare alla realizzazione di workflow di automazione e integrazioni tra piattaforme di sicurezza.
• Predisporre report tecnici, analisi delle cause radice ed executive summary destinati agli stakeholder.
• Fornire supporto tecnico avanzato e attività di mentoring ai colleghi del team SOC.
• Coordinare la gestione degli incidenti critici e contribuire al miglioramento dei KPI operativi.
• Interagire con clienti enterprise per approfondimenti tecnici e gestione delle problematiche di sicurezza.
• Supportare l'evoluzione delle architetture SOC e dei relativi strumenti tecnologici.

Competenze ed esperienza

Cerchiamo una persona che abbia:

• Esperienza consolidata in ambito Cyber Security e Security Operations Center.
• Esperienza significativa in ruoli di SOC Analyst di livello avanzato o equivalenti.
• Background maturato in contesti MSSP con gestione di clienti enterprise.
• Esperienza nella gestione di incidenti di sicurezza complessi e attività di root cause analysis.
• Conoscenza avanzata di piattaforme SIEM ed EDR/XDR.
• Competenze di analisi avanzata relative a indicatori di compromissione, anomalie comportamentali e tecniche di movimento laterale.
• Esperienza in attività di incident response end-to-end.
• Capacità di operare in ambienti on-premises, ibridi e cloud.

Completa l'offerta

• Contratto a tempo indeterminato.
• Retribuzione annua lorda compresa tra 40500 EUR e 45000 EUR

Fatta eccezione per il caso in cui presenti la tua candidatura per posizioni riservate a categorie protette ai sensi della Legge 68/99 (nel qual caso ti chiediamo di inserire solo conferma della tua appartenenza a tali categorie, senza alcuna ulteriore informazione relativa alla salute o disabilità), la tua candidatura non deve contenere informazioni relative al tuo stato di salute, ivi inclusa l'eventuale appartenenza a una categoria protetta, in quanto non rilevanti per la valutazione della candidatura.