Soc Analyst

Scegliere Capgemini significa scegliere un’azienda in cui sarà possibile plasmare la propria carriera nel modo desiderato, dove si sarà supportati e ispirati da una comunità collaborativa di colleghi in tutto il mondo e dove si potrà reinventare ciò che è possibile. Unisciti a noi e contribuisci ad aiutare le principali organizzazioni globali a sbloccare il valore della tecnologia e a costruire un mondo più sostenibile e più inclusivo.
IL TUO RUOLOCome SOC Analyst , sarai inserito/a in un Security Operations Center (SOC) operante in modalità H24/7 e ti occuperai del monitoraggio, del triage e della gestione di primo/secondo livello degli eventi e degli incidenti di sicurezza. Lavorerai su turnazione, inclusi turni notturni, weekend e festivi, contribuendo a garantire continuità operativa e rispetto degli SLA.
In questo ruolo sarai un elemento chiave nelle attività di:Monitoraggio continuativo degli alert generati da SIEM, EDR/XDR, NDR, IDS/IPS e ulteriori piattaforme di sicurezza, con analisi, correlazione e prioritizzazione degli eventi.
Triage e classificazione degli incidenti in base a severità e impatto, raccolta delle evidenze e analisi preliminare di log, endpoint, rete e indicatori di compromissione.
Esecuzione dei playbook e delle procedure di Incident Response previste per il livello di competenza, supportando le attività iniziali di contenimento ove autorizzate ed effettuando le necessarie escalation verso SOC L2/L3, Incident Response o altri team specialistici.
Gestione dei ticket, monitoraggio delle code e degli SLA e produzione di handover strutturati tra i turni, assicurando la tracciabilità delle attività svolte.
Collaborazione con i team Cyber Security, Infrastructure, Network e Service Management e aggiornamento della documentazione operativa, dei runbook e della knowledge base.
LE TUE CARATTERISTICHE1-2 anni di esperienza in ambito Cyber Security/SOC, maturata nel monitoraggio e nell’analisi operativa di eventi di sicurezza.
Conoscenza dei principali concetti di Incident Detection & Response, log analysis, threat detection e security monitoring, con esperienza nell’utilizzo di piattaforme SIEM e familiarità con EDR/XDR, IDS/IPS, firewall, NDR e strumenti di ticketing.
Capacità di analizzare eventi provenienti da sistemi Windows/Linux, apparati di rete, Active Directory e servizi cloud, oltre alla conoscenza dei protocolli TCP/IP, DNS, HTTP/HTTPS, SMTP e dei principali vettori di attacco.
Familiarità con IOC, MITRE ATT&CK, phishing/malware analysis a livello operativo e processi di escalation, con capacità di operare secondo procedure strutturate di Incident Management e nel rispetto degli SLA.
Disponibilità a lavorare su turnazione H24/7, inclusi turni notturni, weekend e festivi, sia in sede sia da remoto; capacità di analisi e problem solving, attenzione al dettaglio, gestione delle priorità, comunicazione chiara durante escalation e handover, affidabilità e capacità di lavorare in team multidisciplinari.
Completano il profilo:CompTIA Security+ e Blue Team Level 1 (BTL1).
Microsoft SC-200.
Certificazioni Splunk/Sentinel o equivalenti SIEM.
Certificazioni vendor EDR/XDR.
Ulteriori certificazioni in ambito SOC, Incident Response, Cyber Security o networking.
PERCHÈ TI PIACERÀ LAVORARE CON NOIRiconosciamo l’importanza di soluzioni di lavoro flessibili per offrirti supporto. Che si tratti di lavoro da remoto, orari flessibili o entrambi, troverai un ambiente che favorisce l’equilibrio tra vita privata e vita centro della nostra missione c'è la tua carriera, attraverso percorsi di crescita professionale pensati per supportarti nell'esplorare un mondo di opportunità.
Ci impegniamo a promuovere la responsabilità sociale creando un ambiente di lavoro inclusivo, dove talenti diversi sono valorizzati. La diversità è un pilastro della nostra cultura aziendale, arricchendo il nostro lavoro attraverso esperienze, culture, etnie, stili di comunicazione e comportamenti.
Entrerai in una delle practice infrastrutturali più grandi a livello globale, lavorando su progetti innovativi di Networking, Cloud e Modern Infrastructure, con accesso a percorsi di certificazione, community tecniche internazionali e opportunità di crescita come specialista o architecture leaderLocation: Roma – modalità di lavoro ibrida (Turni H24, 7/7, Reperibilità, presenza presso la sede Capgemini, in Via di Torre Spaccata, 140)Tipo di contratto: contratto a tempo indeterminatoInquadramento: CCNL Metalmeccanico Industria, Livello B1Mansione: Associate Cybersecurity Operational SpecialistRetribuzione annua lorda (RAL): da € 28.748,59 a € 33.059,00La fascia retributiva indicata è definita in conformità alla normativa europea e nazionale in materia di trasparenza retributiva. Il valore minimo della fascia corrisponde al trattamento economico minimo previsto dal CCNL applicabile per il livello e mansione sopra indicati e non rappresenta necessariamente la retribuzione di ingresso. La retribuzione che sarà proposta all’esito del processo di selezione sarà