SOC Manager

Azienda Riservata Italia; Emilia-Romagna; In loco; EUR 45.000 - 65.000; Tempo pieno

Descrizione del lavoro

Un'azienda di cybersecurity cerca un esperto per analizzare eventi di sicurezza complessi, monitorare il servizio MDR e svolgere attività di Threat Intelligence. La posizione richiede conoscenze approfondite sulla sicurezza informatica e competenze nel monitoraggio e tuning delle regole. Si richiede particolare attenzione alla qualità del servizio e all'adozione di nuove tecnologie. La candidatura dall'estero non sarà considerata.

Competenze

• Esperienza nell'analisi della sicurezza informatica.
• Competenze in monitoraggio e tuning delle regole per la sicurezza.
• Capacità di lavorare con la Threat Intelligence.

Mansioni

• Analizzare eventi di sicurezza per identificare evidenze e vettori di attacco.
• Monitorare qualità del servizio MDR e supportare la salute degli agent.
• Condurre attività di analisi su Surface, Deep e Dark web.

Descrizione del lavoro

Analizzare gli eventi di sicurezza più complessi per individuare evidenze, vettori di attacco, persistenza e possibili azioni di eradicazione e mitigazione, valutando l'impatto sulla Triade CIA (Confidenzialità, Integrità, Disponibilità). Monitorare la qualità del servizio MDR (volumi di alert, falsi positivi, copertura della telemetria, salute di agent e log source) e supportare il tuning delle regole e l'adozione di nuove tecnologie a supporto del rilevamento. Svolgere attività di Threat Intelligence e di analisi di contesto su Surface, Deep e Dark web per migliorare la postura di cybersecurity.

Purtroppo, le candidature dall'estero per questa offerta non possono essere prese in considerazione.