SOC Tier 2 Detection Engineer — Threat Detection & SIEM

Sorint.SEC; Osio Sotto; Hybrid; EUR 42,000 - 62,000; Full time

Benefits offered by this job

Full remote option

Hybrid work

Job summary

Sorint.SEC è alla ricerca di un/a SOC Tier 2 - Detection Engineer per potenziare il nostro Security Operations Center. Il candidato progetterà logiche di detection avanzate, testerà use case e gestirà regole su piattaforme SIEM multi-vendor, collaborando con i team SOC e Threat Intelligence per tradurre TTP MITRE in monitoraggio efficace.

Si valuta esperienza nello sviluppo di logiche di detection, conoscenza approfondita di Azure Sentinel, Splunk e Google SecOps, nonché una forte attenzione al

Qualifications

• Almeno 1–2 anni in SOC o ruoli correlati.
• Esperienza nello sviluppo di logiche di detection e content development.
• Conoscenza dei principali SIEM (Azure Sentinel, Splunk, Google SecOps).
• Buona conoscenza di MITRE ATT&CK e di gestione degli incidenti di sicurezza.
• Buona padronanza dell’inglese scritto e parlato.

Responsibilities

• Progettare, testare e mantenere use case e regole di detection.
• Analizzare falsi positivi e ottimizzare soglie di alert.
• Supportare attività di Threat Hunting e correlate ai SIEM (Sentinel, Splunk, Chronicle).
• Collaborare con SOC Tier 1/Threat Intelligence per migliorare i processi di detection.

Skills

SOC Analyst

Incident response

Detection development

MITRE ATT&CK

English proficiency

Education

Laurea in Informatica/Ingegneria/Matematica/Statistica

Tools

Azure Sentinel

Splunk

Google SecOps (Chronicle)

Job description

Sorint.SEC è alla ricerca di un/a SOC Tier 2 - Detection Engineer per potenziare il nostro Security Operations Center. Il candidato progetterà logiche di detection avanzate, testerà use case e gestirà regole su piattaforme SIEM multi-vendor, collaborando con i team SOC e Threat Intelligence per tradurre TTP MITRE in monitoraggio efficace.

Si valuta esperienza nello sviluppo di logiche di detection, conoscenza approfondita di Azure Sentinel, Splunk e Google SecOps, nonché una forte attenzione al