SOC Cyber Defense Analyst: 24/7 Incident Response

Fortgale; Bardi; In loco; EUR 25.000 - 35.000; Tempo pieno

Vantaggi offerti da questo lavoro

Budget formazione e certificazioni

Descrizione del lavoro

Fortgale è una società italiana di cybersecurity con SOC 24/7 pronto a gestire incidenti su ambienti clienti enterprise e mid-market. Cerchiamo un analista SOC per gestire triage, indagine e contenimento degli alert su Windows, Linux, AD, Entra ID e M365, con attenzione a identità e token theft.

Il ruolo prevede analisi degli eventi, creazione di report chiari e tempestivi, e collaborazione con analisti senior.

Competenze

• Da 0 a 4 anni in ambito SOC, blue team, incident response o sistemistica orientata alla sicurezza.
• Conoscenza di rete (TCP/IP, DNS, HTTP, VPN) e di Windows e Linux.
• Conoscenza dei meccanismi di autenticazione e delle principali tecniche di attacco su identità.
• Familiarità con almeno un EDR o un SIEM.
• Conoscenza di MITRE ATT&CK e della kill chain.
• Capacità di distinguere fatto da ipotesi, di documentare e di chiedere quando non si è sicuri.
• Italiano e inglese scritto professionale.
• Costituiscono plus: scripting Python o PowerShell, esperienza su AWS o Azure, certificazioni come BTL1, CompTIA CySA+, GCIH o equivalenti.

Mansioni

• Triage e indagine degli alert provenienti da EDR, SIEM e ambienti cloud e di Identity.
• Analisi di eventi su Windows e Linux, Active Directory, Entra ID e M365; identificare compromissioni.
• Azioni di contenimento secondo i runbook e in coordinamento con analisti senior.
• Comunicazione dell'incidente al cliente con report chiari e tempestivi.
• Mappatura di quanto osservato su MITRE ATT&CK e miglioramento continuo delle regole di detection.
• Partecipazione alle attività di threat hunting guidate dal team CTI.

Conoscenze

TCP/IP

DNS

HTTP

VPN

Windows

Linux

EDR

SIEM

MITRE ATT&CK

Kill chain

Python scripting

PowerShell scripting

AWS

Azure

BTL1

CompTIA CySA+

GCIH

Strumenti

CrowdStrike

Cortex XDR

Defender

SentinelOne

Descrizione del lavoro

Fortgale è una società italiana di cybersecurity con SOC 24/7 pronto a gestire incidenti su ambienti clienti enterprise e mid-market. Cerchiamo un analista SOC per gestire triage, indagine e contenimento degli alert su Windows, Linux, AD, Entra ID e M365, con attenzione a identità e token theft.

Il ruolo prevede analisi degli eventi, creazione di report chiari e tempestivi, e collaborazione con analisti senior.