Security Operations Center Analyst

La divisione Digital&Technologies di Adecco Spa sta ricercando per azienda cliente un Junior SOC Analyst da inserire nel team di Cyber Security.

La risorsa contribuirà alle attività di monitoraggio, analisi e gestione degli eventi di sicurezza informatica, supportando il team nell'identificazione e nella risposta alle potenziali minacce cyber.

Il/la candidato/a ideale possiede una buona conoscenza dei principi fondamentali della sicurezza informatica, un forte interesse per il mondo della cybersecurity e un approccio analitico alla risoluzione dei problemi.

La posizione rappresenta un'opportunità di crescita professionale nell'ambito della Cyber Defence e dell'Incident Response.

Principali responsabilità

La risorsa si occuperà di:

• Security Monitoring: monitorare gli eventi di sicurezza attraverso piattaforme SIEM (Security Information and Event Management) e altri strumenti di sicurezza.
• Alert Analysis: analizzare e classificare gli alert di sicurezza, identificando potenziali anomalie, minacce e falsi positivi.
• Incident Detection: supportare l'identificazione di possibili incidenti informatici attraverso l'analisi di log, eventi e indicatori di compromissione (IoC).
• Incident Management: gestire gli incidenti di sicurezza di primo livello (L1), applicando le procedure operative e i playbook definiti.
• Incident Escalation: effettuare l'escalation degli eventi più complessi verso gli analisti SOC di livello superiore (L2/L3).
• Threat Analysis: contribuire alle attività di analisi delle minacce utilizzando strumenti di Threat Intelligence e fonti OSINT.
• Reporting & Documentation: documentare gli eventi di sicurezza, aggiornare i ticket e contribuire alla produzione della reportistica operativa.
• Continuous Improvement: collaborare con il team per migliorare le procedure di detection, monitoring e incident handling.

Formazione ed esperienza

• Diploma tecnico-informatico, laurea in Informatica, Ingegneria Informatica, Cybersecurity o percorso formativo equivalente.
• Esperienza professionale da 1 a 2 anni in ambito IT o Cyber Security. Saranno valutati anche risorse alla prima esperienza lavorativa, purché in possesso di solide conoscenze tecniche di base e forte motivazione.

Requisiti richiesti

• Conoscenza dei principi fondamentali di Cyber Security e Information Security.
• Conoscenza di base delle reti informatiche e dei principali protocolli (TCP/IP, DNS, HTTP/HTTPS, SMTP).
• Familiarità con i sistemi operativi Windows e Linux.
• Conoscenza dei principali attacchi informatici (phishing, malware, ransomware, brute force, ecc.).
• Comprensione dei concetti di logging, monitoring e gestione degli incidenti di sicurezza.
• Conoscenza di base delle tecnologie di sicurezza, quali firewall, IDS/IPS, antivirus ed EDR.
• Capacità di analizzare informazioni tecniche e individuare comportamenti anomali.
• Buona conoscenza della lingua inglese, in particolare per la lettura di documentazione tecnica.

Requisiti preferenziali

• Esperienza, anche tramite stage, in attività SOC, IT Security o IT Infrastructure.
• Familiarità con piattaforme SIEM come Microsoft Sentinel, Splunk, QRadar o Elastic Security.
• Conoscenza di soluzioni EDR/XDR come Microsoft Defender for Endpoint, CrowdStrike o SentinelOne.
• Conoscenza del framework MITRE ATT&CK.
• Familiarità con i concetti di Incident Response e Threat Intelligence.
• Conoscenza di base di linguaggi di scripting, come Python o PowerShell.
• Esperienza nell'ultilizzo di Ansible per l'automazione IT, inclusi workflow event-driven, hardening dei sistemi e gestione della compliance.
• Possesso di certificazioni entry-level in ambito cybersecurity (es. CompTIA Security+, Cisco CyberOps Associate, Microsoft SC-900).

Competenze trasversali

• Attitudine analitica e capacità di problem solving.
• Curiosità e forte interesse per la cybersecurity.
• Capacità di lavorare in team.
• Precisione e attenzione ai dettagli.
• Buone capacità comunicative e organizzative.
• Propensione all'apprendimento continuo.

Sede di Lavoro: Roma zona Trastevere, in modalità ibrida due giorni da remoto a settimana e tre in sede.

Contratto a tempo indeterminato 3°/4° Livello CCNL Terziario, Distribuzione e Servizi RAL 26/30K

Buoni pasto 10€, Welfare 1000€, Assistenza Sanitaria