SOC Analyst L2
Engineering ITS
Cosa ti proponiamo: All’interno della divisione ENG DIGITAL, per la Business Line Eng Security, stiamo ricercando una figura di SOC Analyst di II Livello. La risorsa sarà responsabile del monitoraggio, dell'analisi e della risposta agli incidenti di sicurezza, garantendo la protezione delle risorse digitali aziendali. Quali saranno le tue attività e responsabilità? Analizzare gli eventi e gli incidenti scalati dal team di I livello, correlando i dati provenienti dai vari sistemi di sicurezza (SIEM, EDR/XDR, IDS/IPS, firewall, ecc.); Gestire e rispondere agli incidenti di sicurezza, valutando e applicando le azioni di contenimento e fornendo raccomandazioni per la mitigazione; Condurre analisi approfondite delle minacce sulle telemetrie EDR al fine di determinare gli IOC, le TTP e valutare l’eventuale ingaggio del team di Incident Response (DFIR); Predisporre report dettagliati sugli incidenti significativi, sulla base delle analisi condotte e di eventuali impatti rilevati; Partecipare a esercitazioni di sicurezza e simulazioni di attacco per migliorare la preparazione del team (attività di purple team); Contribuire al miglioramento continuo del SOC, attraverso l’aggiornamento di playbook e runbook e la creazione di nuove regole di detection; Partecipare ad allineamenti periodici con il cliente per monitorare e discutere l’andamento del servizio. Qualifiche e competenze richieste: Laurea in Informatica, Sicurezza Informatica oppure esperienza equivalente; Esperienza di almeno 3 anni in un SOC o in un ruolo analogo in ambito cyber defense; Conoscenza approfondita delle tecniche di attacco, delle minacce e delle vulnerabilità; Conoscenza dei principali framework di analisi delle minacce (MITRE ATT&CK, Diamond Model, Cyber Kill Chain); Esperienza nell’utilizzo di strumenti SIEM, EDR/XDR, IDS/IPS, firewall e altre tecnologie di sicurezza; Ottime capacità di problem solving e di pensiero critico; Buona conoscenza della lingua inglese scritta e parlata; Solido orientamento al cliente e buone capacità comunicative; Costituiscono un plus: certificazioni di sicurezza in ambito cyber defense (es. CySA+, BTL1, CCD, SC-200, GCIA, GCIH o analoghe) ed esperienza nell'utilizzo di strumenti di Agentic AI a supporto delle attività SOC. Cosa cerchiamo nelle nostre persone? Ambizione, nel perseguire grandi obiettivi e nell'investire sul miglioramento continuo; Proattività, nell’anticipare e affrontare le sfide con iniziativa; Trasparenza, nel comunicare apertamente e fornire feedback costruttivi; Motivazione a migliorare e a crescere insieme agli altri, manifestando apertura al confronto per favorire la crescita collettiva e il raggiungimento degli obiettivi comuni. Inquadramento e retribuzione:CCNL: MetalmeccanicoLivello: a partire dal livello C3RAL: a partire da 31.000,00Benefit: buoni pasto, welfare aziendale, smart working, assicurazione sanitaria, formazione.Invia la tua candidatura e raccontaci come puoi fare la differenza. SEDI DI INSERIMENTO Roma | Milano | Torino | Bologna | Napoli L’annuncio è rivolto a tutti i candidati, senza distinzione di sesso, nel rispetto del Codice delle pari opportunità di cui al D.Lgs. 198/2006 e ss.mm.ii.SummaryLocation: Roma (P.le Agricoltura); Milano (Bassi); Bologna (Marconi); Torino (C.so Mortara); Napoli (Centro direz.C1 Torre Saverio)Type: Full time
- ...Gestione e analisi di incidenti di sicurezza complessi (livello L2/L3), inclusa investigazione approfondita e root cause analysis.... ...ed esperienza Laurea in materie STEM Esperienza 3-5 anni in SOC o Cybersecurity Operations. Conoscenza approfondita di: SIEM...ConsigliatoLavoro ibrido
- ...sicurezza in contesti 24/7. L’incarico si inserisce nel gruppo di SOC, collaborando con team interni e clienti per mitigare minacce e... ...emergenze di sicurezza Gestione e analisi di incidenti complessi (L2/L3) con root cause analysis Analisi di log da firewall, IDS/...Consigliato
- ...tecnologie avanzate, percorsi di formazione continua e modalità di lavoro ibrida. È fondamentale avere una laurea in materie STEM e un'esperienza di 3-5 anni in SOC o Cybersecurity Operations. Il pacchetto retributivo è competitivo e include certificazioni. #J-18808-LjbffrConsigliatoLavoro ibrido
- ...questa posizione lavori all’interno della divisione ENG DIGITAL per proteggere le risorse digitali aziendali. Ti inserisci in un team SOC per analizzare e rispondere a incidenti di sicurezza, coordinandoti con il livello I e con i clienti. Potrai guidare attività di...ConsigliatoSmart working
- ph3Overview /h3pbCYBER SECURITY ENGINEER (L2/L3) /b /ppIn WIIT, società italiana di respiro internazionale quotata al segmento Star, abbiamo scelto di fare la differenza per i nostri clienti. Siamo leader nell’erogazione di servizi di Hosted Private e Hybrid Cloud per...ConsigliatoSmart workingLavoro ibrido1 giorno/sett.
- ...CiberseguridadWork Modality: Híbrido/FlexibleProcess: a07KA0000015D9JYAUCompany: NTT DATAOffer DescriptionSiamo alla ricerca di un Senior SOC Analyst, la figura ricoprirà un ruolo chiave nella gestione delle attività operative e nell'evoluzione dei processi di Cyber Security...Smart workingLavoro ibrido
- ppSiamo alla ricerca di una figura Junior SOC Analyst che supporterà le attività quotidiane del Security Operations Center (SOC), contribuendo al monitoraggio degli eventi di sicurezza e all'identificazione di potenziali minacce informatiche. /p h3Il tuo contributo in questo...Smart workingLavoro ibrido
- Siamo alla ricerca di una figura Junior SOC Analyst che supporterà le attività quotidiane del Security Operations Center (SOC), contribuendo al monitoraggio degli eventi di sicurezza e all'identificazione di potenziali minacce informatiche. Il Tuo Contributo In Questo...Smart workingLavoro ibrido
- pFortgale, azienda italiana di cybersecurity con sede a Milano, cerca un analista SOC per gestire cicli di detection e risposta, dal triage all’indagine, contenimento e comunicazione sui clienti enterprise e mid-market. /ppSi richiede esperienza in ambito SOC o incident...
- ...Overview In questo ruolo supporti il SOC nelle attività quotidiane di monitoraggio eventi di sicurezza e identificazione di potenziali minacce. Lavori a stretto contatto con IT, Cloud e Cyber Security per gestire incidenti, migliorare regole e casi d’uso SIEM, contribuendo...Smart workingLavoro ibrido
- pNTT DATA Europe Latam cerca una figura Junior SOC Analyst per supportare il SOC nelle attività quotidiane, monitorando eventi di sicurezza e identificando minacce potenziali. Il ruolo prevede triage, investigazione e mitigazione in un ambiente ibrido sul territorio italiano...Lavoro ibrido
- ...Response e garantire contenimento, eradicazione e ripristino Identificare IOC/TTP e pattern di attacco Mentorare e supportare SOC junior nelle attività di triage e investigazione Sviluppare e ottimizzare use case di detection, regole di correlazione e dashboard...Lavoro ibrido
- ...NTT DATA ha aperto una posizione per Senior SOC Analyst. Il ruolo guida attivite0 operative e l'evoluzione dei processi di Cyber Security, proteggendo asset informatici e supportando il team nelle minacce complesse. Si richiede esperienza pluriennale, laurea in informatica...Lavoro ibridoRemoto
- ...SIEM Engineer da inserire all'interno del team Cyber Security. /ppIl ruolo prevede la collaborazione con il Security Operations Center (SOC), i team IT e le funzioni di Cyber Security per contribuire al miglioramento delle capacità di rilevazione delle minacce, risposta...Smart workingLavoro ibrido
31.000 € - 35.000 €
pALTEN ITALIA cerca un professionista per lavorare nel SOC come Cyber Security/System Engineer a Milano, con responsabilità su log management, raccolta e analisi di log e conformità alle normative. Richiesta esperienza con QRadar/Arcsight e conoscenze di SIEM e threat monitoring...Lavoro ibrido- pNTT DATA cerca una figura Junior SIEM Engineer da inserire nel team Cyber Security. Collaborerai con SOC, IT e funzioni di Cyber Security per migliorare la rilevazione delle minacce, la risposta agli incidenti e la visibilità sull’ecosistema aziendale. /ppIl ruolo prevede...Smart workingLavoro ibrido
- pNTT DATA Europe Latam cerca una figura Junior SIEM Engineer da inserire nel team Cyber Security. Il ruolo collabora con SOC, IT e funzioni di cybersecurity per potenziare rilevazione minacce, incident response e visibilità sull’ecosistema tecnologico. /ppAttività: monitoraggio...Lavoro ibrido
- ...Security Engineer con esperienza in Netskope per la gestione operativa di architetture di sicurezza cloud. La posizione include supporto L2/L3, gestione di incidenti, e collaborazione nel team. È richiesta un'esperienza di 2-4 anni nelle tecnologie SASE/SSE e concrete...
- ...per attività di supporto avanzato e gestione operativa di architetture di sicurezza cloud. Responsabilità Supporto operativo L2/L3 su piattaforme Netskope (SASE/SSE) Gestione Incident / Problem / Change Troubleshooting su SWG, CASB, ZTNA, Private Access, Publisher...
- Un'azienda di sicurezza informatica cerca un Analista SOC per monitorare e gestire incidenti di sicurezza, interagendo con clienti e team interno. Richiesta esperienza di 2-3 anni in SOC, conoscenza di piattaforme SIEM e EDR, e capacità comunicative. Offriamo smartworking...Smart working
- ppCerchiamo un Analista SOC con esperienza per il nostro servizio di bManaged Detection Response /b rivolto a clienti nazionali e internazionali. La figura sarà responsabile del monitoraggio, analisi e gestione degli incidenti di sicurezza, interagendo sia con i clienti...
50.000 € - 70.000 €
pbChi Cerchiamo /b /ppCerchiamo un/una IT Security Specialist da inserire nella struttura di IT Security Operations, che è responsabile di presidiare la sicurezza dell’infrastruttura e del network aziendale, ed è inserita nell'ambito della funzione Chief Security Officer...Smart working- ...sicuro per tutti. È proprio grazie a questa forte espansione che Siamo alla ricerca di un/una Junior Cyber Threat Intelligence Analyst da inserire presso la sede di Milano , con allocazione on-site presso il cliente . All’interno del nostro CERT (Computer Emergency...Smart working
- ppDescrizione dell’offerta di lavoro /ph3Chi siamo /h3pFortgale è una società italiana di cybersecurity con sede a Milano dal 2017. Operiamo un SOC 24·7·365 che eroga servizi di Managed Detection, Intelligence and Response, Cyber Threat Intelligence e Incident Response a clienti...
36.000 € - 40.000 €
...tutti. Per il potenziamento del nostro team di Cyber Threat Intelligence, siamo alla ricerca di un/una Cyber Threat Intelligence Analyst con esperienza nell'analisi delle minacce cyber, attività di intelligence e produzione di report tecnici e strategici. La...Remoto- ...skills. /liliA solid technical understanding of how EDR works is preferred. /liliRelevant certifications, such as Certified Malware Analyst (CMA), Certified Reverse Engineering Analyst (CREA), or GIAC Certified Malware Reverse Engineer (GREM), are preferred. /li /ulh3Why...Tempo pienoOrario flessibileTurni
- ...sicuro per tutti. /p pÈ proprio grazie a questa forte espansione che Siamo alla ricerca di un/una bJunior Cyber Threat Intelligence Analyst /b da inserire presso la bsede di Milano /b, con allocazione bon-site presso il cliente /b. /p pAll’interno del nostro bCERT (...Smart working
- pNeverhack Italy cerca un Junior Cyber Threat Intelligence Analyst per la sede di Milano, con inserimento on-site presso il cliente. Il candidato parteciperà al ciclo di intelligence, analizza feed e incidenti, e produrrà deliverable utili per decisioni di sicurezza. /ppÈ...
- pNozomi Networks in Milano, Italy, is seeking a Cyber Threat Analyst to perform threat intelligence research and reverse-engineer samples to bolster protection for customers and the public. /ppYou will analyze malware statically and dynamically, study Windows PE and ELF...
- pIntesa Sanpaolo Group sta cercando una risorsa per analisi strategica e monitoraggio della sicurezza aziendale. Il ruolo supporta i processi decisionali attraverso l’analisi del contesto esterno e il monitoraggio di fenomeni rilevanti, producendo report analitici per le...Orario flessibile