SOC Analyst di 2° Livello

Silicondev, azienda leader nell’area IT e Software Development, è alla ricerca di un SOC Analyst di 2° Livello da inserire in un contesto strutturato, con attività focalizzate sul monitoraggio della sicurezza informatica, sull'individuazione e l'analisi degli attacchi cyber e sulla gestione degli incidenti di sicurezza. La risorsa ideale ha maturato almeno 2 anni di esperienza in ambito SOC, possiede una buona conoscenza degli strumenti SIEM/SOAR ed EDR/XDR e ha competenze nell'analisi delle minacce e nelle attività di Incident Response. Responsabilità principali: Monitorare e analizzare gli eventi di sicurezza attraverso strumenti SIEM/SOAR ed EDR/XDR. Identificare le tecniche, le tattiche e le procedure (TTPs) utilizzate dagli attaccanti, individuando i relativi indicatori di compromissione (IoC). Effettuare attività di detection dei cyber attack e Root Cause Analysis degli incidenti rilevati. Supportare la gestione degli incidenti di sicurezza, applicando le prime misure di contenimento. Analizzare gli eventi e gli alert generati dagli strumenti di protezione delle infrastrutture e dei sistemi dei clienti, tra cui WAF, antispam, EDR, IDS/IPS e NGFW. Contribuire alla definizione di scenari di compromissione e alla realizzazione di simulazioni dinamiche, anche attraverso Tabletop Exercise. Redigere e aggiornare documentazione tecnica e procedure operative a supporto degli analisti SOC di 1° livello. Collaborare con il team SOC e con le altre figure tecniche coinvolte nella gestione e nella risposta agli incidenti di sicurezza. Requisiti: Esperienza di almeno 2 anni in attività di Security Monitoring all'interno di un SOC o in contesti analoghi. Consolidata conoscenza delle metodologie di gestione e risposta agli incidenti di sicurezza informatica. Conoscenza dei principali framework di sicurezza e dei processi di Incident Response. Esperienza nell'utilizzo di strumenti SIEM/SOAR, preferibilmente Splunk ed ELK Stack. Esperienza nell'utilizzo di soluzioni EDR/XDR, preferibilmente CrowdStrike e Trend Micro. Capacità di analisi degli eventi di sicurezza, identificazione delle minacce e individuazione degli indicatori di compromissione. Conoscenza delle principali tecnologie di protezione delle infrastrutture, tra cui WAF, antispam, EDR, IDS/IPS e NGFW. Buone capacità analitiche e di problem solving. Buone doti comunicative e relazionali, predisposizione al lavoro in team e atteggiamento proattivo. Modalità di lavoro: Ibrido su Roma, con alternanza indicativa di una settimana in presenza e una settimana in smart working. Cosa offriamo: Contratto: tempo determinato della durata di 1 anno con possibilità di rinnovo. RAL 26K/28K commisurata all'esperienza e alle competenze maturate. Inviare curriculum vitae dettagliato in formato Word all’indirizzo *** autorizzando il trattamento dei dati personali ai sensi del D.Lgs. 196/03. Indicare nell’oggetto il sito di riferimento dell’annuncio e la posizione per la quale ci si candida. Ai sensi della normativa vigente l’offerta è rivolta ad entrambi i sessi (DL 903/77).