Security Analyst L1/L2 – Categorie protette

Cerchiamo un/una SOC Analyst L1/L2 appartenente alle categorie protette da inserire nel nostro Security Operations Center presso la sede di Roma, per contribuire al monitoraggio e alla gestione degli eventi di sicurezza informatica in contesti enterprise e Pubblica Amministrazione. La ricerca è aperta sia a persone con solide basi tecniche che desiderano avviare un percorso nella Cyber Security, sia a professionisti con esperienza nell’analisi e nella risposta agli incidenti. Attività e responsabilità saranno commisurate al livello di inserimento. È richiesta la disponibilità a lavorare presso la sede di Roma secondo la modalità ibrida prevista. Cosa farai
• Monitorerai gli eventi di sicurezza attraverso piattaforme SIEM.
• Analizzerai e classificherai gli alert, individuando le anomalie da approfondire.
• Gestirai ticket e attività operative relative agli eventi di sicurezza.
• Attiverai le escalation ai livelli specialistici del SOC quando necessario.
• Collaborerai alle attività di Incident Response e Threat Detection.
• Aggiornerai la documentazione operativa e i report di monitoraggio. Per il livello L2, ti occuperai inoltre di:
• Gestire incidenti complessi, approfondendo le evidenze attraverso analisi forense digitale e root cause analysis.
• Definire e attuare azioni di contenimento e mitigazione.
• Supportare gli analisti L1 e il coordinamento operativo degli eventi critici.
• Contribuire alle attività di threat intelligence, al miglioramento delle regole di rilevamento e alla definizione delle procedure.
• Collaborare all’onboarding di nuovi clienti nel SOC. Requisiti
• Appartenenza alle categorie protette.
• Conoscenza dei protocolli di rete, tra cui TCP/IP, DNS, HTTP e SMTP.
• Familiarità con i sistemi operativi Windows e Linux.
• Conoscenza dei principali concetti di networking e sicurezza informatica.
• Buona conoscenza della lingua inglese.
• Attitudine all’analisi, al problem solving e al lavoro in team. Per il livello L1:
• Esperienza da 0 a 2 anni in ambito IT o Cyber Security.
• Interesse per la sicurezza operativa e disponibilità a sviluppare le competenze attraverso l’affiancamento al team. Per il livello L2:
• Almeno 3 anni di esperienza in ambito SOC, Incident Response o digital forensics.
• Esperienza operativa con piattaforme SIEM, preferibilmente QRadar o Microsoft Sentinel, e strumenti EDR.
• Conoscenza delle tattiche, tecniche e procedure di attacco e del framework MITRE ATT&CK.
• Autonomia nell’analisi degli incidenti, nella gestione delle priorità e nelle decisioni operative. Plus
• Per i profili L1, conoscenza di strumenti SIEM come Microsoft Sentinel, Splunk, QRadar, Elastic o equivalenti.
• Certificazioni coerenti con il livello di esperienza, quali CompTIA Security+, Cisco CyberOps Associate, CEH, Blue Team Level 2, CISSP o CISM.
• Conoscenza della Cyber Kill Chain.
• Partecipazione a laboratori, CTF o progetti universitari in ambito Cyber Security.
• Esperienza con strumenti open source e fonti di threat intelligence.
• Conoscenze di scripting per l’automazione delle attività di analisi. Titolo di studio
• Livello L1: diploma tecnico o laurea in Informatica, Ingegneria informatica, Cyber Security o discipline affini.
• Livello L2: laurea in Informatica o discipline affini.

Chi siamo
Activa Digital è una tech company italiana che realizza infrastrutture ICT e soluzioni tecnologiche per aziende, Pubblica Amministrazione, telco e grandi system integrator. Innovazione, persone e competenze sono il nostro punto di forza. Lavorerai in un team multidisciplinare, con opportunità di formazione continua e coinvolgimento in progetti di sicurezza per infrastrutture complesse. Sono previsti convenzioni con oltre 600 brand, assicurazione sanitaria integrativa prevista dal CCNL e convenzioni con centri fitness e benessere. Vuoi sviluppare le tue competenze nella Cyber Security e contribuire alle attività del nostro SOC? Entra in Activa Digital. Activa Digital promuove pari opportunità e vieta qualsiasi forma di discriminazione. L’annuncio è rivolto a candidature di ogni genere, età e nazionalità, ai sensi dei D.
Lgs. 215/03 e 216/03.