SOC Tier 2 Detection Engineer — Remote/Hybrid

Sorint.SEC; Osio Sotto; Ibrido; EUR 45.000 - 65.000; Tempo pieno

Vantaggi offerti da questo lavoro

Formazione continua

Lavoro ibrido/remoto

Tempo indeterminato

Descrizione del lavoro

Sorint.SEC cerca un SOC Tier 2 - Detection Engineer per potenziare il SOC T2. Il candidato progetterà, testerà e migliorerà logiche di detection su ambienti multi-vendor, collaborando con team SOC e Threat Intelligence.

Richiesta esperienza nello sviluppo di logiche di detection e familiarità con MITRE ATT&CK. La posizione prevede lavoro in contesto SOC, con possibilità di remote ibrido e crescita professionale tramite formazione continua e certificazioni.

Competenze

• Esperienza nello sviluppo di logiche di detection e content development.
• Conoscenza delle dinamiche di gestione e risposta agli incidenti di sicurezza.
• Conoscenza di almeno due SIEM (Azure Sentinel, Splunk, Google SecOps).
• Familiarità con MITRE ATT&CK.

Mansioni

• Progettare, testare e mantenere use case e regole di detection.
• Analizzare falsi positivi e feedback per affinare soglie di alert.
• Lavorare su piattaforme SIEM (Microsoft Sentinel, Splunk, Google SecOps) per tradurre TTP in logiche di monitoraggio.
• Fornire supporto operativo Tier 2 e contribuire ai report di rilevamento.

Conoscenze

Detection engineering

Threat hunting

SIEM integrazione

MITRE ATT&CK

Incident response

Formazione

Laurea o comprovata esperienza cybersecurity

Strumenti

Azure Sentinel

Splunk

Google SecOps (Chronicle)

Descrizione del lavoro

Sorint.SEC cerca un SOC Tier 2 - Detection Engineer per potenziare il SOC T2. Il candidato progetterà, testerà e migliorerà logiche di detection su ambienti multi-vendor, collaborando con team SOC e Threat Intelligence.

Richiesta esperienza nello sviluppo di logiche di detection e familiarità con MITRE ATT&CK. La posizione prevede lavoro in contesto SOC, con possibilità di remote ibrido e crescita professionale tramite formazione continua e certificazioni.