Security Analyst L1/L2

Cerchiamo un/una SOC Analyst L1/L2 appartenente alle categorie protette da inserire nel nostro Security Operations Center presso la sede di Roma, per contribuire al monitoraggio e alla gestione degli eventi di sicurezza informatica in contesti enterprise e Pubblica Amministrazione.
La ricerca è aperta sia a persone con solide basi tecniche che desiderano avviare un percorso nella Cyber Security, sia a professionisti con esperienza nell'analisi e nella risposta agli incidenti. Attività e responsabilità saranno commisurate al livello di inserimento.
È richiesta la disponibilità a lavorare presso la sede di Roma secondo la modalità ibrida prevista.
Cosa faraiMonitorerai gli eventi di sicurezza attraverso piattaforme SIEM.
Analizzerai e classificherai gli alert, individuando le anomalie da approfondire.
Gestirai ticket e attività operative relative agli eventi di sicurezza.
Attiverai le escalation ai livelli specialistici del SOC quando necessario.
Collaborerai alle attività di Incident Response e Threat Detection.
Aggiornerai la documentazione operativa e i report di monitoraggio.
Per il livello L2, ti occuperai inoltre di:Gestire incidenti complessi, approfondendo le evidenze attraverso analisi forense digitale e root cause analysis.
Definire e attuare azioni di contenimento e mitigazione.
Supportare gli analisti L1 e il coordinamento operativo degli eventi critici.
Contribuire alle attività di threat intelligence, al miglioramento delle regole di rilevamento e alla definizione delle procedure.
Collaborare all'onboarding di nuovi clienti nel SOC.
RequisitiAppartenenza alle categorie protette.
Conoscenza dei protocolli di rete, tra cui TCP/IP, DNS, e SMTP.
Familiarità con i sistemi operativi Windows e Linux.
Conoscenza dei principali concetti di networking e sicurezza informatica.
Buona conoscenza della lingua inglese.
Attitudine all'analisi, al problem solving e al lavoro in team.
Per il livello L1:Esperienza da 0 a 2 anni in ambito IT o Cyber Security.
Interesse per la sicurezza operativa e disponibilità a sviluppare le competenze attraverso l'affiancamento al team.
Per il livello L2:Almeno 3 anni di esperienza in ambito SOC, Incident Response o digital forensics.
Esperienza operativa con piattaforme SIEM, preferibilmente QRadar o Microsoft Sentinel, e strumenti EDR.
Conoscenza delle tattiche, tecniche e procedure di attacco e del framework MITRE ATT&CK.
Autonomia nell'analisi degli incidenti, nella gestione delle priorità e nelle decisioni operative.
PlusPer i profili L1, conoscenza di strumenti SIEM come Microsoft Sentinel, Splunk, QRadar, Elastic o equivalenti.
Certificazioni coerenti con il livello di esperienza, quali CompTIA Security+, Cisco CyberOps Associate, CEH, Blue Team Level 2, CISSP o CISM.
Conoscenza della Cyber Kill Chain.
Partecipazione a laboratori, CTF o progetti universitari in ambito Cyber Security.
Esperienza con strumenti open source e fonti di threat intelligence.
Conoscenze di scripting per l'automazione delle attività di analisi.
Titolo di studioLivello L1: diploma tecnico o laurea in Informatica, Ingegneria informatica, Cyber Security o discipline affini.
Livello L2: laurea in Informatica o discipline affini.

Chi siamo
Activa Digital è una tech company italiana che realizza infrastrutture ICT e soluzioni tecnologiche per aziende, Pubblica Amministrazione, telco e grandi system integrator.
Innovazione, persone e competenze sono il nostro punto di forza. Lavorerai in un team multidisciplinare, con opportunità di formazione continua e coinvolgimento in progetti di sicurezza per infrastrutture complesse.
Sono previsti convenzioni con oltre 600 brand, assicurazione sanitaria integrativa prevista dal CCNL e convenzioni con centri fitness e benessere.
Vuoi sviluppare le tue competenze nella Cyber Security e contribuire alle attività del nostro SOC? Entra in Activa Digital.
Activa Digital promuove pari opportunità e vieta qualsiasi forma di discriminazione. L'annuncio è rivolto a candidature di ogni genere, età e nazionalità, ai sensi dei D.
Lgs. ** e **.
#J-*-Ljbffr