SOC Analyst L2
Engineering ITS
Overview
In questa posizione lavori all'interno della divisione ENG DIGITAL per proteggere le risorse digitali aziendali. Ti inserisci in un team SOC per analizzare e rispondere a incidenti di sicurezza, coordinandoti con il livello I e con i clienti. Potrai guidare attività di threat hunting, migliorare i playbook e contribuire a nuove regole di rilevamento. Avrai l'opportunità di partecipare a esercitazioni di sicurezza e a progetti di miglioramento continuo, con focus su impatto e qualità del servizio. L'opportunità è ideale per chi vuole guidare la difesa proattiva e crescere in un contesto di sicurezza avanzata.
Retribuzione / Benefits
- buoni pasto
- welfare aziendale
- smart working
- assicurazione sanitaria
- formazione
Responsabilità
- Analizzare eventi e incidenti escalati dal livello I, correlando dati da sistemi di sicurezza
- Gestire e rispondere a incidenti, applicando contenimento e fornendo raccomandazioni di mitigazione
- Effettuare analisi approfondite delle minacce sulle telemetrie EDR per IOC, TTP e possibile coinvolgimento DFIR
- Predisporre report dettagliati sugli incidenti significativi
- Partecipare a esercitazioni di sicurezza e attività purple team
- Contribuire al miglioramento continuo del SOC mediante update di playbook/runbook e nuove regole di detection
- Partecipare ad allineamenti periodici con il cliente per monitorare l'andamento del servizio
Requisiti fondamentali
- Laurea in Informatica oppure esperienza equivalente
- ≥3 anni in SOC o ruolo analogo in cyber defense
- Conoscenza approfondita di attacchi, minacce e vulnerabilità
- Conoscenza di MITRE ATT&CK, Diamond Model, Cyber Kill Chain
- Esperienza con SIEM, EDR/XDR, IDS/IPS, firewall e altre tecnologie di sicurezza
- Problem solving e pensiero critico
- Buona conoscenza dell'inglese scritto e parlato
- Orientamento al cliente e buone capacità comunicative
- Plus: certificazioni di sicurezza in cyber defense e esperienza con strumenti di Agentic AI
- Problem solving
- Pensiero critico
- Orientamento al cliente
- SIEM
- EDR/XDR
- IDS/IPS
Offerta di lavoro pubblicata 2 giorni fa
Offerte di lavoro simili
- ...Response e garantire contenimento, eradicazione e ripristino Identificare IOC/TTP e pattern di attacco Mentorare e supportare SOC junior nelle attività di triage e investigazione Sviluppare e ottimizzare use case di detection, regole di correlazione e dashboard...ConsigliatoLavoro ibrido
- ...Overview In questo ruolo supporti il SOC nelle attività quotidiane di monitoraggio eventi di sicurezza e identificazione di potenziali minacce. Lavori a stretto contatto con IT, Cloud e Cyber Security per gestire incidenti, migliorare regole e casi d'uso SIEM, contribuendo...ConsigliatoSmart workingLavoro ibrido
- ...SIEM Engineer da inserire all'interno del team Cyber Security. Il ruolo prevede la collaborazione con il Security Operations Center (SOC), i team IT e le funzioni di Cyber Security per contribuire al miglioramento delle capacità di rilevazione delle minacce, risposta...ConsigliatoSmart workingLavoro ibrido
- ...NTT DATA Europe & Latam cerca una figura Junior SIEM Engineer da inserire nel team Cyber Security. Il ruolo collabora con lo SOC, i team IT e le funzioni di Cyber Security per migliorare le capacità di rilevazione delle minacce e la visibilità sull’ecosistema tecnologico...ConsigliatoLavoro ibrido
- ...operativa dei servizi di monitoraggio e elevati standard sui log provenienti da ambienti on-premise, cloud e ibridi. /ppCollabora con SOC e team infrastruttura per migliorare capacità di rilevamento, tuning regole e onboarding di nuove sorgenti, promuovendo migliori...ConsigliatoLavoro ibrido
- ...figura Junior SIEM Engineer da inserire nel team Cyber Security. Il ruolo prevede la collaborazione con lo Security Operations Center (SOC), i team IT e le funzioni di Cyber Security per contribuire al miglioramento delle capacità di rilevazione delle minacce, risposta...Smart workingLavoro ibrido
- Overview In this role, you will implement physical design for Optical Network ASICs across cutting-edge nodes, focusing on power, performance, and area. You will work within a hardware/RTL team to translate designs into silicon and optimize flows for submicron processes...Lavoro ibridoOrario flessibile
36.000 € - 40.000 €
...tutti. Per il potenziamento del nostro team di Cyber Threat Intelligence , siamo alla ricerca di un/una Cyber Threat Intelligence Analyst con esperienza nell’analisi delle minacce cyber, attività di intelligence e produzione di report tecnici e strategici. La risorsa sarà...Remoto- ...skills. /liliA solid technical understanding of how EDR works is preferred. /liliRelevant certifications, such as Certified Malware Analyst (CMA), Certified Reverse Engineering Analyst (CREA), or GIAC Certified Malware Reverse Engineer (GREM), are preferred. /li /ulh3Why...Tempo pienoTurniOrario flessibile
- ...architecture, design and validation of ASICs for optical modules within Nokia's Optics Subsystems. You will work in an international SoC team to push higher transmission bandwidth while reducing power and size. You'll translate standards into framer designs, optimize RTL...Lavoro ibridoOrario flessibile
- ...ST assume una posizione di Senior Digital Verification Engineer – SoC a Napoli. Il candidato lavorerà su testbench SystemVerilog UVM, sviluppando test in C e script Python per automazione, analisi e coverage. Collaborerà con team RTL, architettura e firmware per definire...
- pNEVERHACK cerca un Penetration Tester per unirsi al team dedicato a Vulnerability Assessment e Penetration Testing. Sarai responsabile della pianificazione e conduzione di security testing su infrastrutture, sistemi, applicazioni web, API e dispositivi mobili, identificando...
- ...in Italia. Siamo alla ricerca di un profilo che entrerà a far parte del Dipartimento Operations & Technology come Operatore CYBER SOC per inserimento in progetto in ambito Energy. Su quali tecnologie lavorerai : Crowdstrike Trellix Imperva WAF Microsoft...Remoto
35.000 € - 46.000 €
ALTEN è alla ricerca di un Security Engineer per progetti di sicurezza e forti competenze su WAF (F5, Fortinet, Imperva) con esperienza su ambienti on-prem, ibridi e cloud. Il ruolo richiede analisi di requisiti, definizione di policy e gestione di incidenti. La posizione...Lavoro ibrido- Location: Naples, Campania, Italy Job ID: R0125366 Date Posted: 2026-05-19 Company Name: HITACHI RAIL STS S.P.A. Profession (Job Category): Other Job Schedule: Full time Remote: No About Us A career at Hitachi Rail will help create a legacy. With ...Tempo pienoRemoto
35.000 € - 46.000 €
...indipendentemente da genere, etnia, disabilità (artt. 1 e 18, legge 68/99), età, orientamento sessuale, religione, stato civile, convinzioni personali e politiche, appartenenza ad organizzazioni sindacali, responsabilità familiari e back-ground socio-economico /em /ppbr / /pStage/TirocinioLavoro ibrido30.000 € - 33.000 €
NEVERHACK ( ) è un gruppo francese specializzato in cybersecurity. Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo...Lavoro ibrido- Overview In questo ruolo, progetti e implementi architetture cloud sicure per proteggere i business dei clienti. Lavori nel cluster Technology, contribuendo all'adozione di tecnologie innovative nel contesto della sicurezza cloud. Riduci i rischi, conformi alle normative...
- ppSiamo alla ricerca di un Networkb Security Engineer /b per l’area Security Operations di bCustomer Delivery Security Operations /b di Telsy da inserire come risorsa. /ppTi piacerebbe lavorare in un ambiente caratterizzato dall'eccellenza e dall’innovazione e collaborare...Impiego permanente
- Overview In this role you will lead cybersecurity design and implementation for railway systems, ensuring compliance with contracts and standards. You’ll collaborate with customers and internal teams to translate requirements into secure, verifiable solutions across subsystems...
- pNEVERHACK Italy cerca un Network Security Engineer per un importante cliente nel settore Finance. La sede è Napoli; l’attività è on-site nei primi 3 mesi, con possibilità di soluzione ibrida poi. /ppIl ruolo prevede gestione, configurazione e validazione delle Network ...Lavoro ibrido
- Overview In this role you design and implement Physical Security Systems for rail projects, ensuring time, quality, and cost targets across tenders and projects. You work closely with customers and internal teams to translate specifications into concrete designs, interfaces...
- Telsy cerca un Network Security Engineer per l’area Security Operations di Customer Delivery & Security Operations, da inserire come risorsa. Lavorerai su reti sicure in stretta collaborazione con Vendor e con il team del Cliente, contribuendo al ciclo completo di progetto...
35.000 € - 46.000 €
...indipendentemente da genere, etnia, disabilità (artt. 1 e 18, legge 68/99), età, orientamento sessuale, religione, stato civile, convinzioni personali e politiche, appartenenza ad organizzazioni sindacali, responsabilità familiari e back-ground socio-economico #J-18808-LjbffrLavoro ibrido- 7Layers S.r.l. è un'azienda dinamica e in forte crescita, operante nel settore Cyber Security. Siamo alla ricerca di un Senior Network Security Engineer che voglia unirsi al nostro team per contribuire a progetti innovativi e strategici, in un ambiente di lavoro altamente...Remoto
- pIntesa Sanpaolo Group cerca professionisti esperti in cybersecurity per progettare e realizzare soluzioni di autenticazione multifattore, federazione e accesso ai servizi bancari nei canali digitali del Gruppo. Si lavora in un contesto agile, orientato al risk management...Orario flessibile
- Location:Naples, Campania, ItalyJob ID: R0017214Date Posted:2023-06-08Company Name:HITACHI RAIL STS S.P.A.Profession (Job Category):OtherJob Schedule: Full timeRemote:NoJob Description:Hitachi Rail is looking for an enthusiastic self-motivated Security Engineer who thrives...Tempo pienoRemoto
- ...dei test di sicurezza • Sviluppare strumenti, soluzioni e processi innovativi da scalare verso varie operazioni e servizi del Global SOC • Ha esperienza in ambito di sicurezza di rete, dei sistemi operativi (Linux/Unix, Windows, SO Mobile), dei database, delle applicazioni...
- Hitachi Rail STS S.P.A. cerca un ingegnere esperto per progettare e implementare sistemi di sicurezza fisica in contesti ferroviari, includendo CCTV, ACS, IDS e PSIM. Sarai responsabile dall’analisi dei requisiti al collaudo, guidando la comunicazione tra clienti, project...
- Overview In this role you will perform security testing across networks, mobile and web applications, and embedded/IoT products to identify vulnerabilities and simulate attacks. You will join Spike Reply's Cyber Security Team, serving national and international clients...Orario flessibile
Ricerche correlate