SOC Specialist

La risorsa, inserita nel team di Cyber Security, si occuperà del monitoraggio del sistema informativo aziendale, analizzando eventi e indicatori che possano indicare che ci siano state o siano in atto delle attività illecite (cyber crime) ed effettuare le opportune azioni per prevenirle/bloccarle nel minor tempo possibile, in modo da limitare i danni.
Nel caso di incidenti di sicurezza, il SOC Specialist collabora con i colleghi dell'area per individuarne le cause, l'estensione e i possibili rimedi.
Attività:
Analizzare e gestire gli eventi individuati dai sistemi automatici e/o dal primo livello del SOC (Detection & Analysis)
Intervenire in caso di violazioni della sicurezza di qualsiasi tipo all'interno delle reti e dei sistemi (Containment, Eradication & Recovery)
Effettuare un’analisi degli incidenti di sicurezza rilevati ed applicare le relative remediation
Redigere la reportistica relativa agli incidenti gestiti
Contratto a Tempo indeterminato/Collaborazione a P.Iva
Percorso di carriera dinamico, meritocratico e rapido
Un ambiente di lavoro stimolante
Continua formazione
Un percorso di crescita professionale basato su capacità e obiettivi
Sede di lavoro:
Milano
Competenze richieste Competenze tecniche richieste:
Esperienza consolidata con infrastrutture di logging e correlazione (in particolare IBM QRadar), di prevenzione della perdita dei dati, di analisi del comportamento, di rilevamento delle intrusioni, funzione di sicurezza presenti nei sistemi operativi, nei dispositivi di rete e di protezione perimetrale
Ottima conoscenza degli strumenti di sfruttamento delle vulnerabilità, delle tattiche di attacco e delle procedure di remediation delle minacce (threat)
Buone competenze sistemistiche (in particolare ambienti Windows e Linux) e di networking (in particolare tecnologie Fortinet)
Conoscenza di linguaggi di scripting ed automazione