SOC Cybersecurity Analyst: Threat Detection & Response

Jobtailor; Firenze; In loco; EUR 42.000 - 65.000; Tempo pieno

Descrizione del lavoro

Jobtailor cerca un security analyst esperto per supportare il SOC, monitorando alert e incidenti usando Defender for Endpoint/Cloud/Identity. Valuterà severità, impatti e priorità; eseguirà triage, indagine e contenimento delle minacce.

Parteciperà al Vulnerability Management, al monitoraggio delle soluzioni WAF e alla documentazione tecnica. Sarà responsabile della gestione degli incidenti dall’individuazione alla remediation e al miglioramento continuo dei processi SOC.

Competenze

• Circa 3–5 anni in Security Operations o SOC.
• Esperienza in ruoli SOC o Cybersecurity Analyst.
• Conoscenza Microsoft Defender Defender for Endpoint/Cloud/Identity.
• Buona comprensione di protocolli di rete e vettori di attacco.
• Conoscenza MITRE ATT&CK e log/indicatori di compromissione.
• Buona inglese scritto/parlato; certificazioni utili.

Mansioni

• Monitorare alert ed eventi di sicurezza con Defender e WAF.
• Analizzare e classificare incidenti; triage, investigation e containment.
• Contribuire al miglioramento delle regole di detection e delle policy.
• Gestire ciclo di vita degli incidenti dalla rilevazione remediation.

Conoscenze

Security Operations

Incident Analysis

Threat Containment

Log Analysis

MITRE ATT&CK

WAF Knowledge

Incident Response

Vulnerability Management

Formazione

Certificazioni di sicurezza SC-200/CompTIA Security+

Strumenti

Microsoft Defender Suite

WAF: Imperva/Akamai

CrowdStrike Falcon

XM Cyber

Descrizione del lavoro

Jobtailor cerca un security analyst esperto per supportare il SOC, monitorando alert e incidenti usando Defender for Endpoint/Cloud/Identity. Valuterà severità, impatti e priorità; eseguirà triage, indagine e contenimento delle minacce.

Parteciperà al Vulnerability Management, al monitoraggio delle soluzioni WAF e alla documentazione tecnica. Sarà responsabile della gestione degli incidenti dall’individuazione alla remediation e al miglioramento continuo dei processi SOC.