SOC Cyber Security Analyst: Incident Response

FORTGALE; Milano; In loco; EUR 25.000 - 35.000; Tempo pieno

Vantaggi offerti da questo lavoro

Budget formazione

Descrizione del lavoro

Fortgale, azienda italiana di cybersecurity con sede a Milano, cerca un analista SOC per gestire cicli di detection e risposta, dal triage all’indagine, contenimento e comunicazione sui clienti enterprise e mid-market.

Si richiede esperienza in ambito SOC o incident response, conoscenza di reti, Windows/Linux, EDR o SIEM, MITRE ATT&CK e capacità di documentare ogni fase. È valorizzata la conoscenza di Python/PowerShell e competenze cloud (AWS/Azure).

Competenze

• Da 0 a 4 anni di esperienza in ambito SOC/blue team/incident response o sistemistica orientata alla sicurezza.
• Conoscenza di rete (TCP/IP, DNS, HTTP, VPN) e di Windows/Linux, autenticazione e attacchi su identità.
• Familiarità con almeno un EDR (CrowdStrike, Cortex XDR, Defender, SentinelOne) o un SIEM.
• Comprensione di MITRE ATT&CK e della kill chain.
• Capacità di distinguere fatto da ipotesi, documentare e chiedere chiarimenti.
• Italiano e inglese scritto professionale.
• Plus: scripting Python o PowerShell, esperienza su AWS o Azure, certificazioni come BT L1, CompTIA CySA+, GCIH o equivalenti.

Mansioni

• Gestire il ciclo di detection e risposta sugli ambienti dei clienti: triage degli alert, indagine, contenimento e comunicazione.
• Eseguire triage e indagine degli alert provenienti da EDR, SIEM, identity e cloud, con classificazione di severità e priorità.
• Analizzare eventi su endpoint Windows e Linux, Active Directory, Entra ID e M365, in particolare compromissione di identità e session token theft.
• Attuare azioni di contenimento secondo i runbook e in coordinamento con gli analisti senior.
• Comunicare l'incidente al cliente con report chiari e tempestivi.
• Mappare osservazioni su MITRE ATT&CK e contribuire al miglioramento delle regole di detection.
• Partecipare alle attività di threat hunting guidate dal team CTI.

Conoscenze

EDR

SIEM

MITRE ATT&CK

Python scripting

PowerShell scripting

Networking

Cloud AWS/Azure

Windows/Linux

Strumenti

CrowdStrike

Cortex XDR

Defender

SentinelOne

Descrizione del lavoro

Fortgale, azienda italiana di cybersecurity con sede a Milano, cerca un analista SOC per gestire cicli di detection e risposta, dal triage all’indagine, contenimento e comunicazione sui clienti enterprise e mid-market.

Si richiede esperienza in ambito SOC o incident response, conoscenza di reti, Windows/Linux, EDR o SIEM, MITRE ATT&CK e capacità di documentare ogni fase. È valorizzata la conoscenza di Python/PowerShell e competenze cloud (AWS/Azure).