Operatore CYBER SOC
20 ore fa
Macerata, Marche, Italia
Prisma Srl
Tempo pieno
Gratuito con email o Google
Salva questo lavoro e mantieni la tua ricerca organizzata
Crea un account gratuito per salvare lavori, creare avvisi e tornare a questa inserzione dalla tua dashboard.
Gratuito con email o Google
Continuando accetti i nostri Termini & Informativa sulla privacy.
Prisma è una azienda leader nel settore ICT, Digital Marketing, Cyber Security, Quality Assurance Testing, operando attraverso sette sedi localizzate in tutta Italia e contando oltre 200 professionisti con elevata seniority e certificati sulle tecnologie più innovative sul mercato. La sinergia tra le solide partnership con le soluzioni tecnologiche internazionali più all’avanguardia, e le elevate competenze del team di professionisti nel traguardare progetti complessi per clienti di livello Enterprise, la rendono una delle aziende leader e in più rapida crescita in Italia. Siamo alla ricerca di un profilo che entrerà a far parte del Dipartimento Operations & Technology come Operatore CYBER SOC per inserimento in progetto in ambito Energy. Su quali tecnologie lavorerai :
* SIEM Splunk: in termini di creazione regole e report
* SOAR Splunk: in termini di creazione playbook
* Integrazione tra SIEM Splunk e datasources varie Completano alcuni Soft skill e metodo di lavoro:
* Autonomia operativa e capacità di prendere ownership di problemi complessi fino alla risoluzione o corretta escalation.
* Approccio strutturato al troubleshooting, con documentazione chiara di analisi, evidenze, decisioni, workaround e lesson learned.
* Orientamento al miglioramento continuo: tuning, riduzione rumore, automazione, standardizzazione e knowledge transfer verso il team.
* Capacità di interagire con vendor, team interni (CERT, Threat Intelligence e altre aree non cyber come Operation), mantenendo una distinzione chiara tra issue tecnica/servizio e security incident.
* Buona comunicazione tecnica in italiano e inglese; capacità di produrre procedure e processi, note operative e handover riutilizzabili.
* Certificazioni tecniche ;
* Ticket Restaurant: 20 fissi mensili Iter di Selezione: 1. Colloquio Unico con HR per condividere insieme alcune prime informazioni importanti che devi sapere sull’azienda e sul ruolo, e con il Responsabile Tecnico per entrare nel merito delle attività e dei progetti. Ai sensi della normativa vigente l'offerta di lavoro si intende estesa ad entrambi i sessi ex L 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità ai sensi dei decreti legislativi 215/03 e 216/03 #J-18808-Ljbffr
* SIEM Splunk: in termini di creazione regole e report
* SOAR Splunk: in termini di creazione playbook
* Integrazione tra SIEM Splunk e datasources varie Completano alcuni Soft skill e metodo di lavoro:
* Autonomia operativa e capacità di prendere ownership di problemi complessi fino alla risoluzione o corretta escalation.
* Approccio strutturato al troubleshooting, con documentazione chiara di analisi, evidenze, decisioni, workaround e lesson learned.
* Orientamento al miglioramento continuo: tuning, riduzione rumore, automazione, standardizzazione e knowledge transfer verso il team.
* Capacità di interagire con vendor, team interni (CERT, Threat Intelligence e altre aree non cyber come Operation), mantenendo una distinzione chiara tra issue tecnica/servizio e security incident.
* Buona comunicazione tecnica in italiano e inglese; capacità di produrre procedure e processi, note operative e handover riutilizzabili.
* Certificazioni tecniche ;
* Ticket Restaurant: 20 fissi mensili Iter di Selezione: 1. Colloquio Unico con HR per condividere insieme alcune prime informazioni importanti che devi sapere sull’azienda e sul ruolo, e con il Responsabile Tecnico per entrare nel merito delle attività e dei progetti. Ai sensi della normativa vigente l'offerta di lavoro si intende estesa ad entrambi i sessi ex L 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità ai sensi dei decreti legislativi 215/03 e 216/03 #J-18808-Ljbffr