SOC Analyst Tier 1

Webgenesys; Calabria; In loco; EUR 29.000 - 37.000; Tempo pieno

Vantaggi offerti da questo lavoro

Formazione professionale e certificazì

Welfare aziendale

Descrizione del lavoro

Webgenesys cerca laureati in Informatica o Sicurezza per il ruolo di SOC Analyst Tier 2 — Analisi Avanzata & Incident Response. Sede Catanzaro o Rende; contratto a tempo indeterminato; retribuzione 29.000–37.000 €.

La posizione richiede esperienza 3–5 anni in sicurezza, gestione incidenti, competenze SIEM/SOAR/EDR, MITRE ATT&CK e analisi di reti; è utile Inglese tecnico e progetto internazionale.

Competenze

• Laurea in Informatica, Ingegneria Informatica o equivalente.
• 3–5 anni di esperienza in analisi sicurezza, preferibilmente SOC/MSSP.
• Esperienza comprovata in Incident Response su Windows e Linux.
• Conoscenza avanzata di SIEM, SOAR ed EDR.
• Conoscenza MITRE ATT&CK e mapping eventi/TTP.
• Analisi forense di base (log, evidenze).
• Analisi traffico di rete con Wireshark o strumenti simili.
• Scripting in Python/PowerShell per automazione.

Mansioni

• Analisi della sicurezza informatica in contesto SOC/MSSP.
• Gestione incidenti di sicurezza (Incident Response) come Incident Handler.
• Sviluppo regole di correlazione, query e dashboard sui SIEM/SOAR/EDR.
• Raccolta ed analisi log, creazione timeline e report.
• Mentoring e supporto agli analisti Tier 1.

Conoscenze

Analisi avanzata

Incident Response

SOC/MSSP esperienza

Python/PowerShell

Rete e Wireshark

Comunicazione tecnica

Mentoring Tier 1

Formazione

Laurea in Informatica

Laurea in Ingegneria Informatica

Laurea in Sicurezza Informatica

Strumenti

SIEM

SOAR

EDR

Windows

Linux

MITRE ATT&CK

MISP/OpenCTI/VirusTotal

Wireshark

Descrizione del lavoro

Webgenesys è un Digital Enabler presente nel mercato ICT dal 2009. Grazie alle nostre competenze di System Integrator supportiamo clienti pubblici e privati nel percorso di trasformazione digitale, progettando soluzioni innovative e affidabili. Operiamo in ambiti strategici quali Sistemi & Cloud, Infrastrutture IT, Cybersecurity, Sviluppo & AI, Ricerca & Innovazione e Smart Collaboration & Intelligent Communication. Con un approccio consulenziale e tecnologie all’avanguardia, sviluppiamo e gestiamo progetti su misura, semplificando i processi e garantendo piena conformità normativa. Webgenesys fa parte del Gruppo TXT, Global Digital Enabler quotato nel segmento STAR di Borsa Italiana (TXT.MI), ed è inoltre uno dei pilastri di TXT | Public Sector, il polo tecnologico dedicato alla trasformazione digitale delle Pubbliche Amministrazioni.

Descrizione del ruolo

Siamo alla ricerca di laureati/e in Informatica, Ingegneria Informatica, Sicurezza Informatica o equivalente, per la posizione di SOC Analyst Tier 2 — Analisi Avanzata & Incident Response.

Requisiti

• Esperienza di almeno 3-5 anni in ruoli di analisi della sicurezza informatica, preferibilmente in contesto SOC o MSSP (costituisce titolo fortemente preferenziale l'esperienza pregressa come SOC Analyst Tier 1 per almeno 2 anni)
• Esperienza comprovata nella gestione di incidenti di sicurezza (Incident Response) come Incident Handler su sistemi Windows e Linux
• Competenza avanzata e utilizzo quotidiano di SIEM enterprise (sviluppo di regole di correlazione, query di ricerca, dashboard), piattaforme SOAR ed EDR
• Conoscenza approfondita del framework MITRE ATT&CK e capacità di mappare gli eventi osservati sulle TTP catalogate
• Competenza nell'analisi forense di base (raccolta di evidenze, analisi di log, timeline degli eventi)
• Conoscenza avanzata dei protocolli di rete e capacità di analisi del traffico con Wireshark o strumenti equivalenti
• Padronanza delle tecniche di attacco più diffuse (phishing avanzato, lateral movement, persistence, privilege escalation, data exfiltration)
• Competenza nell'utilizzo di piattaforme di threat intelligence (MISP, OpenCTI, VirusTotal Enterprise, Recorded Future)

Altre competenze

• Autonomia operativa, pensiero analitico avanzato e approccio strutturato all'analisi degli incidenti
• Eccellente comunicazione tecnica con interlocutori di vario livello e spiccato orientamento al cliente, in particolare in situazioni di crisi
• Gestione della pressione e stabilità nelle situazioni di emergenza (P1/P2)
• Attitudine al mentoring e alla leadership informale nel supporto degli analisti Tier 1
• Proattività, orientamento al miglioramento continuo e affidabilità sul servizio di reperibilità
• Ottima padronanza della lingua Inglese (livello minimo C1) per la comunicazione scritta e orale internazionale, oltre all'Italiano

Completano il profilo

• Capacità di scripting in Python e/o PowerShell per l'automazione di task operativi
• Conoscenza dei principali framework normativi applicabili (GDPR, D.Lgs. 138/2024 NIS2, ISO/IEC 27035)
• Esperienza in metodologie strutturate di threat hunting, in ambienti cloud (Azure Sentinel, AWS Security Hub, GCP) e nelle tecniche di analisi malware di base
• Esperienza in ambienti OT/ICS con protocolli industriali e conoscenza del framework MITRE D3FEND
• Certificazioni inerenti all'area Cyber Security già in possesso o da sviluppare (es. CompTIA CySA, GIAC GCIH, GCIA, GCFE, OSCP, SC-200, ECIH)

Altre Informazioni

• Sede di lavoro: Catanzaro o Rende
• Contratto a tempo indeterminato
• Reperibilità a turno
• Retribuzione commisurata all'esperienza, con una forbice tra 29.000€ e 37.000€

Perché scegliere Webgenesys

Entra in una società attenta al benessere delle persone ed impegnata nel miglioramento dell’ambiente di lavoro:

• Certificazione Etica SA8000®:2014 e UNI PdR 125:2022
• Insieme alle aziende Net Service, N&C, Fides e Reevo, Webgenesys è tra i soci fondatori di Italit, rete di imprese 100% italiane, certificate ISO9001 e ISO27001
• Consolida le tue competenze all’interno di una realtà stimolante, aperta al confronto e fortemente orientata all’innovazione tecnologica
• Formazione professionale e certificazioni
• Welfare aziendale

Il presente annuncio si rivolge a candidati di entrambi i sessi ai sensi della legge (L.903/77 e D.Lgs n. 98/2006, art 27). L’interessato/a è invitato/a a inviare la propria candidatura rilasciando specifico consenso al trattamento dei dati personali, ai sensi della nuova normativa europea sulla Privacy, conforme agli artt. 13 e 14 del GDPR (Regolamento (UE), 27 aprile 2016, n. 2016/679).