Analyste Cyber

aizoOn , società di tecnologia e consulenza, indipendente, operante a livello globale, ricerca un / a SOC Analyst. Siamo alla ricerca di un/a SOC Analyst da inserire all'interno della nostra divisione di Cyber Security, nel team Security Operations Center (SOC) con sede a Roma. La figura selezionata entrerà a far parte del team SOC di aizoOn e ricoprirà un ruolo chiave nel presidio operativo di un nostro importante cliente sul territorio di Roma, rappresentando il principale punto di riferimento tecnico e operativo per le attività di monitoraggio, analisi e gestione degli incidenti di sicurezza. Parallelamente, contribuirà alle attività del Security Operations Center a supporto degli altri clienti gestiti dal team, partecipando alle attività di monitoraggio, incident handling, miglioramento continuo dei processi e condivisione delle competenze con gli altri analisti. L'attività prevede l'utilizzo di piattaforme SIEM, in particolare Splunk, e di soluzioni proprietarie sviluppate da aizoOn, progettate per potenziare le capacità di rilevamento, analisi e risposta agli incidenti. Essere il punto di riferimento operativo per le attività di Cyber Security presso un importante cliente con sede a Roma. Collaborare con il team SOC di aizoOn nella gestione dei servizi di sicurezza erogati agli altri clienti. Monitorare e analizzare gli eventi di sicurezza tramite piattaforme SIEM (Splunk, QRadar, RSA Security Analytics) e strumenti proprietari. Eseguire il triage degli alert, identificare e classificare gli incidenti di sicurezza. Collaborare con i team di Cyber Security, Network, Infrastructure, Red Team e Compliance per la gestione e la risoluzione degli incidenti. Laurea in discipline tecnico-scientifiche. Almeno 1 anno di esperienza nel ruolo di SOC Analyst. Buona conoscenza della lingua inglese. Esperienza nell'utilizzo di almeno una piattaforma SIEM, preferibilmente Splunk (oppure RSA Security Analytics, IBM QRadar, McAfee ESM o equivalenti). Conoscenza dei principali strumenti di sicurezza (IDS/IPS, firewall, proxy, antivirus, antispam). Buona conoscenza delle infrastrutture IT e, preferibilmente, degli ambienti OT, con particolare riferimento ad autenticazione, VPN, segmentazione di rete e sistemi SCADA/ICS. Competenze di base in scripting (Python, Bash o PowerShell) per attività di automazione e analisi. Familiarità con i principali framework e standard di Cyber Security (MITRE ATT&CK, NIST Cybersecurity Framework, ISO/IEC 27001). Certificazioni di settore (GCIA, GCIH, CEH, CompTIA Security+, Splunk Certified o equivalenti). Esperienza con piattaforme SOAR. Esperienza in attività di Threat Hunting. Un ruolo dinamico che combina il presidio operativo presso un cliente strategico con la partecipazione alle attività del Security Operations Center di aizoOn. Coinvolgimento in progetti di Cyber Security complessi e ad alto impatto. Utilizzo di piattaforme di mercato e di soluzioni proprietarie sviluppate da aizoOn per la Cyber Defense. Un ambiente altamente specializzato, orientato alla collaborazione e alla crescita professionale. Percorsi di formazione continua e possibilità di conseguire certificazioni di settore (SANS, Splunk, CompTIA, OSCP e altre). L'attività si svolgerà prevalentemente presso il cliente e presso la sede aizoOn, con possibilità di un giorno di lavoro da remoto alla settimana Le ulteriori informazioni di dettaglio possono essere richieste/saranno fornite direttamente in sede di colloquio. Il ruolo, la seniority, le credenziali educative, le qualifiche, le certificazioni e le competenze professionali compongono gli elementi di valutazione per determinare il quadro retributivo. CCNL Terziario Variable Pay Band € 1.000-3000 Meal Vouchers € 8