SOC Analyst Tier 2

Webgenesys; Rende; On-site; EUR 29,000 - 37,000; Full time

Benefits offered by this job

Formazione professionale

Welfare aziendale

Job summary

Webgenesys cerca un SOC Analyst Tier 2 per supportare la protezione informatica di clienti pubblici e privati, concentrandosi su analisi avanzata e incident response.

Si richiede 3–5 anni in sicurezza, esperienza con SIEM/SOAR/EDR, MITRE ATT&CK, analisi forense di base e scripting. Reperibilità e sede a Catanzaro o Rende, lavoro indeterminato.

Qualifications

• Laurea in Informatica o Sicurezza Informatica.
• 3–5 anni in sicurezza informatica, preferibilmente SOC/MSSP.
• Esperienza in incident handling su Windows e Linux.
• Conoscenza di SIEM, SOAR, EDR e MITRE ATT&CK.

Responsibilities

• Analizzare incidenti e risposta rapida su sistemi Windows e Linux.
• Gestire evidenze, log e timeline di eventi di sicurezza.
• Mappare eventi su TTP MITRE ATT&CK e coordinare il containment.

Skills

SIEM enterprise

SOAR

EDR

MITRE ATT&CK

Analisi forense di base

Analisi di rete

Threat intelligence

Python scripting

PowerShell scripting

Education

Laurea in Informatica o Sicurezza Informatica

Tools

Python

PowerShell

Job description

Webgenesys è un Digital Enabler presente nel mercato ICT dal 2009. Grazie alle nostre competenze di System Integrator supportiamo clienti pubblici e privati nel percorso di trasformazione digitale, progettando soluzioni innovative e affidabili.

Operiamo in ambiti strategici quali Sistemi & Cloud, Infrastrutture IT, Cybersecurity, Sviluppo & AI, Ricerca & Innovazione e Smart Collaboration & Intelligent Communication. Con un approccio consulenziale e tecnologie all’avanguardia, sviluppiamo e gestiamo progetti su misura, semplificando i processi e garantendo piena conformità normativa.

Webgenesys fa parte del Gruppo TXT, Global Digital Enabler quotato nel segmento STAR di Borsa Italiana (TXT.MI), ed è inoltre uno dei pilastri di TXT | Public Sector, il polo tecnologico dedicato alla trasformazione digitale delle Pubbliche Amministrazioni.

Descrizione del ruolo

Siamo alla ricerca di laureati/e in Informatica, Ingegneria Informatica, Sicurezza Informatica o equivalente, per la posizione di SOC Analyst Tier 2 — Analisi Avanzata & Incident Response.

• Esperienza di almeno 3-5 anni in ruoli di analisi della sicurezza informatica, preferibilmente in contesto SOC o MSSP (costituisce titolo fortemente preferenziale l'esperienza pregressa come SOC Analyst Tier 1 per almeno 2 anni);
• Esperienza comprovata nella gestione di incidenti di sicurezza (Incident Response) come Incident Handler su sistemi Windows e Linux;
• Competenza avanzata e utilizzo quotidiano di SIEM enterprise (sviluppo di regole di correlazione, query di ricerca, dashboard), piattaforme SOAR ed EDR;
• Conoscenza approfondita del framework MITRE ATT&CK e capacità di mappare gli eventi osservati sulle TTP catalogate;
• Competenza nell'analisi forense di base (raccolta di evidenze, analisi di log, timeline degli eventi);
• Conoscenza avanzata dei protocolli di rete e capacità di analisi del traffico con Wireshark o strumenti equivalenti;
• Padronanza delle tecniche di attacco più diffuse (phishing avanzato, lateral movement, persistence, privilege escalation, data exfiltration);
• Competenza nell'utilizzo di piattaforme di threat intelligence (MISP, OpenCTI, VirusTotal Enterprise, Recorded Future).

Altre competenze

• Autonomia operativa, pensiero analitico avanzato e approccio strutturato all'analisi degli incidenti;
• Eccellente comunicazione tecnica con interlocutori di vario livello e spiccato orientamento al cliente, in particolare in situazioni di crisi;
• Gestione della pressione e stabilità nelle situazioni di emergenza (P1/P2);
• Attitudine al mentoring e alla leadership informale nel supporto degli analisti Tier 1;
• Proattività, orientamento al miglioramento continuo e affidabilità sul servizio di reperibilità;
• Ottima padronanza della lingua Inglese (livello minimo C1) per la comunicazione scritta e orale internazionale, oltre all'Italiano.

Completano il profilo

• Capacità di scripting in Python e/o PowerShell per l'automazione di task operativi;
• Conoscenza dei principali framework normativi applicabili (GDPR, D.Lgs. 138/2024 NIS2, ISO/IEC 27035);
• Esperienza in metodologie strutturate di threat hunting, in ambienti cloud (Azure Sentinel, AWS Security Hub, GCP) e nelle tecniche di analisi malware di base;
• Esperienza in ambienti OT/ICS con protocolli industriali e conoscenza del framework MITRE D3FEND;
• Certificazioni inerenti all'area Cyber Security già in possesso o da sviluppare (es. CompTIA CySA+, GIAC GCIH, GCIA, GCFE, OSCP, SC-200, ECIH).

Altre Informazioni

• Sede di lavoro: Catanzaro o Rende;
• Contratto a tempo indeterminato;
• Reperibilità a turno;
• Retribuzione commisurata all'esperienza, con una forbice tra 29.000€ e 37.000€
• Entra in una società attenta al benessere delle persone ed impegnata nel miglioramento dell’ambiente di lavoro: Certificazione Etica SA8000®:2014 e UNI PdR 125:2022;
• Insieme alle aziende Net Service, N&C, Fides e Reevo, Webgenesys è tra i soci fondatori di Italit, rete di imprese 100% italiane, certificate ISO9001 e ISO27001;
• Consolida le tue competenze all’interno di una realtà stimolante, aperta al confronto e fortemente orientata all’innovazione tecnologica;
• Formazione professionale e certificazioni;
• Welfare aziendale.

Il presente annuncio si rivolge a candidati di entrambi i sessi ai sensi della legge (L.903/77 e D.Lgs n. 98/2006, art 27). L’interessato/a è invitato/a a inviare la propria candidatura rilasciando specifico consenso al trattamento dei dati personali, ai sensi della nuova normativa europea sulla Privacy, conforme agli artt. 13 e 14 del GDPR (Regolamento (UE), 27 aprile 2016, n. 2016/679).