Soc Analyst

Soc Analyst – Expert Incident Handling

La figura ricoprirà l’intero ciclo di vita degli incidenti di sicurezza, dal rilevamento alla mitigazione, conducendo analisi approfondite e definendo azioni di risposta.

Responsabilità

• Analizzare l’incidente basandosi sulle informazioni raccolte dal servizio Cyber Real Time Monitoring e ricostruire la Cyber Kill Chain.
• Collaborare con i Cyber Threat Analyst per arricchire i dati e le informazioni dell’analisi.
• Validare o modificare il livello di priorità degli incidenti in accordo alle politiche di classificazione del cliente.
• Comunicare correttamente agli stakeholder operando secondo l’Escalation Matrix.
• Definire un piano di risposta per contenere l’incidente e ripristinare l’operatività.
• Coordinare l’applicazione del piano di risposta, supportando le funzioni interne del cliente.
• Analizzare falsi positivi e definire azioni correttive per prevenirne future occorrenze.
• Definire playbook di risposta per i principali scenari di minaccia.
• Redigere report tecnici ed executive a supporto delle analisi condotte.
• Aggiornare costantemente la Knowledge Base del cliente con le informazioni relative agli incidenti gestiti.

Qualifiche richieste

• Almeno 3 anni di esperienza in Cyber Security.
• Conoscenza dei framework di sicurezza e standard: NIST, ISO27001, CIS, ecc.
• Elevata esperienza nella gestione di incidenti cyber e remediation.
• Esperienza in ambito Security Cloud.
• Conoscenza delle metodologie di attacco e TTP (Tactics, Techniques, Procedures).
• Conoscenza degli strumenti utilizzati in un Security Operations Center (SIEM, Vulnerability Scanning, IDS/IPS e Antivirus).
• Conoscenza dei protocolli Layer 2 e Layer 3 ISO/OSI: Spanning Tree Protocol, VLAN Tagging, Link Aggregation, routing statico e dinamico.
• Conoscenza dei principali apparati di rete e relativa CLI.
• Possesso di almeno due certificazioni professionali tra: CCSP, CCSS, CISSP, SSCP, CSIH, CASP, CCSK, ECIH, ECSS, GCCC, GCED, GCFA, GCFE, GCIA, GCIH, GNFA, GSE, CISA, CISM, ISO/IEC 27001 Lead auditor, ISO/IEC 27001 Lead implementer, ITIL, Azure SEA.

Benefici

• Birthday Off: un giorno di riposo extra per festeggiare il tuo compleanno.
• Buoni pasto.
• Piattaforma e-commerce con scontistiche riservate ai dipendenti e altre convenzioni dedicate.
• Programma di Buddy: un collega dedicato che ti affiancherà nei primi mesi per facilitare l’integrazione nel team.
• Welfare aziendale.
• Ambiente di lavoro dinamico e orientato alla crescita professionale.
• Programma formativo EIES Group per supportare e valorizzare la crescita professionale.
• Retribuzione commisurata alla seniorità.

Informazioni pratiche

Sede di lavoro: Milano

Modalità di lavoro: Ibrida, con attività in modalità ibrida su turnazione nell’intervallo orario 8:00‑20:00 e reperibilità 1‑2 giorni al mese.

Il presente annuncio è rivolto a entrambi i sessi, ai sensi delle leggi 903/77.