SOC Analyst L2
3 giorni fa
Varese, Lombardia, Italia
Michael Page
Tempo pieno
Gratuito con email o Google
Salva questo lavoro e mantieni la tua ricerca organizzata
Crea un account gratuito per salvare lavori, creare avvisi e tornare a questa inserzione dalla tua dashboard.
Gratuito con email o Google
Continuando accetti i nostri Termini & Informativa sulla privacy.
Overview Ruolo in un fornitore di servizi gestiti di cyber security: monitoraggio e analisi di eventi di sicurezza in contesti 24/7. L’incarico si inserisce nel gruppo di SOC, collaborando con team interni e clienti per mitigare minacce e migliorare le difese. Si lavora con strumenti avanzati di SIEM per la gestione di incidenti e log analysis, contribuendo a threat intelligence e incident response. Opportunità di crescita e formazione continua in un ambiente innovativo e orientato alla collaborazione. Retribuzione / Benefits
* Work life balance
* Percorsi di crescita professionale strutturati
* Certificazioni
* Piano di MBO
* Ambiente lavorativo incentrato sull’innovazione e la collaborazione Responsabilità
* Monitorare e analizzare eventi di sicurezza tramite SIEM
* Identificare, classificare e rispondere a incidenti di sicurezza
* Collaborare con altri team per mitigare minacce
* Gestire log di sistema e di rete per rilevare attività sospette
* Proporre miglioramenti ai sistemi di sicurezza esistenti
* Preparare report dettagliati sugli incidenti di sicurezza
* Fornire supporto tecnico in caso di emergenze di sicurezza
* Gestione e analisi di incidenti complessi (L2/L3) con root cause analysis
* Analisi di log da firewall, IDS/IPS, EDR, proxy, sistemi di autenticazione
* Coordinare attività di containment, eradication e recovery in collaborazione con team interni e clienti
* Aggiornare playbook di incident response e procedure di escalation
* Contribuire a threat hunting e analisi di IoC e MITRE ATT&CK Requisiti fondamentali
* Laurea in STEM
* 3-5 anni di esperienza in SOC o Cybersecurity Operations
* Conoscenza approfondita di SIEM (Splunk, QRadar, Sentinel)
* Conoscenza di IDS/IPS, EDR, firewall, proxy
* Tecniche di incident response e digital forensics
* Familiarità con MITRE ATT&CK e NIST CSF
* Collaborazione e lavoro di squadra
* Comunicazione efficace
* problem solving
* SIEM (Splunk, QRadar, Sentinel)
* IDS/IPS, EDR, firewall, proxy
* Incident response
* Work life balance
* Percorsi di crescita professionale strutturati
* Certificazioni
* Piano di MBO
* Ambiente lavorativo incentrato sull’innovazione e la collaborazione Responsabilità
* Monitorare e analizzare eventi di sicurezza tramite SIEM
* Identificare, classificare e rispondere a incidenti di sicurezza
* Collaborare con altri team per mitigare minacce
* Gestire log di sistema e di rete per rilevare attività sospette
* Proporre miglioramenti ai sistemi di sicurezza esistenti
* Preparare report dettagliati sugli incidenti di sicurezza
* Fornire supporto tecnico in caso di emergenze di sicurezza
* Gestione e analisi di incidenti complessi (L2/L3) con root cause analysis
* Analisi di log da firewall, IDS/IPS, EDR, proxy, sistemi di autenticazione
* Coordinare attività di containment, eradication e recovery in collaborazione con team interni e clienti
* Aggiornare playbook di incident response e procedure di escalation
* Contribuire a threat hunting e analisi di IoC e MITRE ATT&CK Requisiti fondamentali
* Laurea in STEM
* 3-5 anni di esperienza in SOC o Cybersecurity Operations
* Conoscenza approfondita di SIEM (Splunk, QRadar, Sentinel)
* Conoscenza di IDS/IPS, EDR, firewall, proxy
* Tecniche di incident response e digital forensics
* Familiarità con MITRE ATT&CK e NIST CSF
* Collaborazione e lavoro di squadra
* Comunicazione efficace
* problem solving
* SIEM (Splunk, QRadar, Sentinel)
* IDS/IPS, EDR, firewall, proxy
* Incident response