SOC Analyst

NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity. Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti. È proprio grazie a questa forte espansione che ricerchiamo una figura di SOC Analyst La risorsa sarà inserita all'interno del Security Operations Center (SOC) e si occuperà del monitoraggio, dell'analisi e della gestione degli eventi e degli incidenti di sicurezza informatica, garantendo autonomia nelle attività di triage, investigazione e risposta di primo livello. Il ruolo prevede la gestione operativa delle principali piattaforme SIEM ed EDR, con particolare riferimento a Microsoft Sentinel, IBM QRadar, Microsoft Defender for Endpoint e CrowdStrike Falcon. La risorsa dovrà essere in grado di analizzare eventi di sicurezza anche complessi, correlare informazioni provenienti da diverse fonti, identificare potenziali minacce e attivare le opportune azioni di risposta e contenimento, nel rispetto delle procedure operative e dei processi di Incident Response. Principali responsabilità
• Gestione autonoma delle attività di triage, analisi e investigazione degli incidenti rilevati attraverso Microsoft Sentinel e IBM QRadar.
• Approfondimento degli alert mediante Microsoft Defender for Endpoint (MDE), attraverso l'analisi delle evidenze e delle attività rilevate sugli endpoint.
• Monitoraggio, investigazione, classificazione e chiusura delle detection generate da CrowdStrike Falcon.
• Gestione degli incidenti Sentinel replicati su IBM QRadar, garantendo la corretta sincronizzazione e l'allineamento dello stato tra le due piattaforme.
• Analisi e correlazione di eventi provenienti da differenti fonti di log, al fine di ricostruire le dinamiche degli eventi di sicurezza.
• Investigazione delle principali tipologie di minaccia, tra cui: Malware e attività malevole sugli endpoint. Esecuzione di processi, script e comandi sospetti. Compromissione di account e anomalie nei processi di autenticazione. Attività di movimento laterale (Lateral Movement). Abuso di privilegi ed escalation dei permessi in ambienti Active Directory.
• Esecuzione di attività di risposta e contenimento di primo livello sugli endpoint, quali isolamento dei dispositivi e altre azioni di remediation previste dalle procedure operative.
• Valutazione della criticità degli incidenti e identificazione delle priorità di intervento.
• Escalation degli incidenti complessi o ad alto impatto verso i livelli di supporto specialistico (L2/L3).
• Documentazione delle attività investigative, delle evidenze raccolte e delle azioni di risposta eseguite. Competenze tecniche richieste
• Esperienza operativa in ambito SOC e nella gestione di incidenti di sicurezza informatica.
• Buona capacità di analisi dei log, correlazione degli eventi e ricostruzione delle dinamiche di attacco.
• Conoscenza e utilizzo di KQL (Kusto Query Language) per le attività di ricerca e investigazione su Microsoft Sentinel.
• Conoscenza e utilizzo di AQL (Ariel Query Language) per le attività di ricerca e investigazione su IBM QRadar.
• Esperienza pratica nell'utilizzo delle seguenti piattaforme: Microsoft Sentinel. Microsoft Defender for Endpoint (MDE). CrowdStrike Falcon. IBM QRadar.
• Conoscenza delle principali tecniche, tattiche e procedure di attacco informatico (TTP), con riferimento al framework MITRE ATT&CK.
• Conoscenza dei principali eventi di sicurezza in ambienti Windows e Active Directory.
• Conoscenza delle metodologie di Incident Response, Threat Detection e Threat Containment.
• Capacità di eseguire attività di investigazione e risposta sugli endpoint attraverso strumenti EDR. Seniority ed esperienza È richiesta una precedente esperienza operativa in ambito Security Operations Center, preferibilmente maturata in contesti strutturati di monitoraggio e gestione degli incidenti di sicurezza. La risorsa dovrà dimostrare autonomia nelle attività di triage e investigazione, buona padronanza degli strumenti SIEM/EDR e capacità di gestire gli incidenti di sicurezza di media complessità, riconoscendo tempestivamente le situazioni che richiedono un'escalation specialistica. Cosa offriamo
• Inserimento con percorsi strutturati di formazione e crescita.
• Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
• Modalità di lavoro ibrida
• CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL fino a 38.000 € Sede di lavoro: Roma Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.