SOC Analyst L2
Engineering ITS
Overview
In questa posizione lavori all'interno della divisione ENG DIGITAL per proteggere le risorse digitali aziendali. Ti inserisci in un team SOC per analizzare e rispondere a incidenti di sicurezza, coordinandoti con il livello I e con i clienti. Potrai guidare attività di threat hunting, migliorare i playbook e contribuire a nuove regole di rilevamento. Avrai l'opportunità di partecipare a esercitazioni di sicurezza e a progetti di miglioramento continuo, con focus su impatto e qualità del servizio. L'opportunità è ideale per chi vuole guidare la difesa proattiva e crescere in un contesto di sicurezza avanzata.
Retribuzione / Benefits
- buoni pasto
- welfare aziendale
- smart working
- assicurazione sanitaria
- formazione
Responsabilità
- Analizzare eventi e incidenti escalati dal livello I, correlando dati da sistemi di sicurezza
- Gestire e rispondere a incidenti, applicando contenimento e fornendo raccomandazioni di mitigazione
- Effettuare analisi approfondite delle minacce sulle telemetrie EDR per IOC, TTP e possibile coinvolgimento DFIR
- Predisporre report dettagliati sugli incidenti significativi
- Partecipare a esercitazioni di sicurezza e attività purple team
- Contribuire al miglioramento continuo del SOC mediante update di playbook/runbook e nuove regole di detection
- Partecipare ad allineamenti periodici con il cliente per monitorare l'andamento del servizio
Requisiti fondamentali
- Laurea in Informatica oppure esperienza equivalente
- ≥3 anni in SOC o ruolo analogo in cyber defense
- Conoscenza approfondita di attacchi, minacce e vulnerabilità
- Conoscenza di MITRE ATT&CK, Diamond Model, Cyber Kill Chain
- Esperienza con SIEM, EDR/XDR, IDS/IPS, firewall e altre tecnologie di sicurezza
- Problem solving e pensiero critico
- Buona conoscenza dell'inglese scritto e parlato
- Orientamento al cliente e buone capacità comunicative
- Plus: certificazioni di sicurezza in cyber defense e esperienza con strumenti di Agentic AI
- Problem solving
- Pensiero critico
- Orientamento al cliente
- SIEM
- EDR/XDR
- IDS/IPS
Offerta di lavoro pubblicata 3 giorni fa
Offerte di lavoro simili
- ...sicurezza in contesti 24/7. L'incarico si inserisce nel gruppo di SOC, collaborando con team interni e clienti per mitigare minacce e... ...emergenze di sicurezza Gestione e analisi di incidenti complessi (L2/L3) con root cause analysis Analisi di log da firewall, IDS/...Consigliato
- ...questa posizione lavori all'interno della divisione ENG DIGITAL per proteggere le risorse digitali aziendali. Ti inserisci in un team SOC per analizzare e rispondere a incidenti di sicurezza, coordinandoti con il livello I e con i clienti. Potrai guidare attività di...ConsigliatoSmart working
- ...Overview In questo ruolo supporti il SOC nelle attività quotidiane di monitoraggio eventi di sicurezza e identificazione di potenziali minacce. Lavori a stretto contatto con IT, Cloud e Cyber Security per gestire incidenti, migliorare regole e casi d'uso SIEM, contribuendo...ConsigliatoSmart workingLavoro ibrido
- ...Response e garantire contenimento, eradicazione e ripristino Identificare IOC/TTP e pattern di attacco Mentorare e supportare SOC junior nelle attività di triage e investigazione Sviluppare e ottimizzare use case di detection, regole di correlazione e dashboard...ConsigliatoLavoro ibrido
- ...Overview In questo ruolo collabori con SOC e team IT per potenziare la rilevazione delle minacce e la risposta agli incidenti, offrendo visibilità sull'ecosistema tecnologico. Ti occupi di gestire e ottimizzare la piattaforma SIEM, includendo l'integrazione di nuove...ConsigliatoSmart workingLavoro ibrido
- Overview In this role, you will implement physical design for Optical Network ASICs across cutting-edge nodes, focusing on power, performance, and area. You will work within a hardware/RTL team to translate designs into silicon and optimize flows for submicron processes...Lavoro ibridoOrario flessibile
- ...architecture, design and validation of ASICs for optical modules within Nokia's Optics Subsystems. You will work in an international SoC team to push higher transmission bandwidth while reducing power and size. You'll translate standards into framer designs, optimize RTL...Lavoro ibridoOrario flessibile
- ...fondamentali Experience in Pre-Sales/Sales Engineering within Zero Trust, Networking, Network Security, SaaS Security or SSE/SASE L2-L4 Networking knowledge (switching, VLANs, IP routing, OSPF, BGP, load balancing) Strong customer communication and problem-solving...Remoto
- pCY4GATE, realtà italiana nel campo della cybersecurity, cerca un Senior Cyber Security Defence Specialist con forte orientamento analitico. La risorsa progetterà soluzioni avanzate nei domini Threat Intelligence, Incident Response e automazione della sicurezza, supportando...
40.000 € - 50.000 €
h3La tua nuova azienda: /h3 pPer conto di uno dei nostri Key Client, primaria realtà del settore Telecomunicazioni, siamo alla ricerca di un/a bNetwork Security Engineer /b da inserire all'interno della funzione Cybersecurity. /p h3Responsabilità principali: /h3 ul liProgettare...Impiego permanenteLavoro ibridoRemoto- Overview In questo ruolo, progetti e implementi architetture cloud sicure per proteggere i business dei clienti. Lavori nel cluster Technology, contribuendo all'adozione di tecnologie innovative nel contesto della sicurezza cloud. Riduci i rischi, conformi alle normative...
30.000 € - 45.000 €
Il nostro cliente è un noto gruppo che progetta, produce e commercializza strumenti elettronici IoT e soluzioni di automazione innovative per piccoli impianti e macchinari. Con oltre 40 anni di know-how nell'industria di processo, il gruppo produce più di 1,8 milioni di...Smart workingLavoro ibrido- Overview In questa posizione entra a far parte di un percorso di formazione in cybersecurity; supporta la gestione e configurazione di sistemi, monitoraggio operativo e sviluppo di script per automatizzare attività. Lavorerai a fianco di risorse senior per acquisire...Smart workingLavoro ibrido
- Overview In questa posizione ti occupi di progettare, integrare e gestire infrastrutture IT complesse con focus su cybersecurity in ambienti enterprise. Sarai referente tecnico per il team e gli stakeholder, guidando l'evoluzione delle architetture e le decisioni di...Lavoro ibrido
- Overview In questa funzione entrerai come System Engineer con focus su soluzioni di cybersecurity, gestendo autonomamente attività e contribuendo alla progettazione tecnica in collaborazione con senior e il team. Implementerai e configurerai soluzioni di sicurezza, ...Smart workingLavoro ibrido
- Overview In this role you will safeguard Docebo's AWS-based platform, partnering with infrastructure, operations and engineering teams to implement strong security controls across the stack. You will drive automated defenses, threat detection, and secure configurations...
- Overview In this role you will perform security testing across networks, mobile and web applications, and embedded/IoT products to identify vulnerabilities and simulate attacks. You will join Spike Reply's Cyber Security Team, serving national and international clients...Orario flessibile
- pKeyPartners Italy S.r.l. è alla ricerca di un Network Security Engineer da inserire nella funzione Cybersecurity. /ppLa risorsa progetterà architetture di sicurezza per reti complesse, coprendo ambienti on premise, cloud ed edge, e orchestrerà soluzioni SASE e security...Lavoro ibrido
- ...security insights across teams. You'll analyze issues across the codebase and infrastructure, build tooling, and mentor engineers and SOC colleagues. The position sits on the Offensive Security team and centers on maturing Klarna's security program. This is a hands-on,...
- WHO WE ARE Etinars is a values-focused company with multi-year experience, specialised in the recruitment of professionals for niche markets, managing the full life-cycle of specialist and executive-level hires. At Etinars, we genuinely care about who you are and what...Impiego permanenteLavoro ibridoDisponibilità immediataLavoro da casaPermesso di lavoroOrario flessibile
Etinars
Pavia (PV)2 mesi fa - pMynameis cerca un Cyber Security Engineer per potenziare la sede di Pavia. La figura integra cybersecurity IT e sicurezza di prodotto, affiancando IT e team RD e assumendone gradualmente la gestione delle attività. /ppSi richiede base solida in cybersecurity, conoscenza...Lavoro ibrido
- Overview In questo ruolo opererai nel Red Team di Cyber Defense per proteggere i clienti da minacce informatiche complesse. Lavorerai a contatto con un team specializzato in vulnerability management, penetration testing e red teaming, contribuendo a identificare vulnerabilità...RemotoOrario flessibile
- Overview In questo ruolo supporti l'offensiva difensiva dell'azienda, lavorando nel Red Team di Cyber Defense per identificare minacce e vulnerabilità. Collabori con team cross‐funzionali per migliorare la sicurezza dei clienti e contribuire a progetti di vulnerabilità...RemotoOrario flessibile
- Overview In questo ruolo ti occupi di test di accettazione su reti FTTH/GPON e sistemi di gestione, con attività di rollout FTTH. Lavorerai in un contesto ICT orientato all'innovazione, collaborando con team multi-disciplinari e contribuendo a garantire qualità e affidabilità...
- Overview In this role you will conduct hands-on malware analysis and threat intelligence work to protect OT/IoT environments. You'll work within the Security Research team to understand malicious behavior, craft indicators, and contribute to TI infrastructure. You will...Orario flessibile
- Overview In questa posizione, contribuirai a progettare, sviluppare e portare in produzione soluzioni di Cyber Security per clienti leader di mercato. Lavorerai a stretto contatto con team multipla-disciplinari per ridurre la superficie di attacco e proteggere le piattaforme...
- Overview In questo ruolo supporti la definizione e l'evoluzione di modelli di cybersecurity governance e gestione del rischio, collaborando con team cross‐functional e senior management. Contribuisci a compliance normative, continuità operativa e resilienza, guidando...Smart workingLavoro ibrido
- ...contatto con team interni e stakeholder per allineare priorità e strategie di sicurezza, guidando iniziative di incidente response, SOC e cloud security. Offri un ruolo di driver di evoluzione, con responsabilità di governance, monitoraggio e reportistica delle performance...Lavoro ibrido
- ...reviews, deprovisioning, credential rotation, minimizing data exposure) Contribute to security monitoring and incident response across SOC and external partners; assist in post-incident hardening Support ISMS and regulatory alignment (ISO/IEC 27001, NIS2, GDPR) and...
- ...e OT Nice to have: conoscenza base di Purdue Model, protocolli industriali (Modbus, OPC, Profinet) Nice to have: esperienza in SOC o attività di monitoring Nice to have: certificazioni entry-level in cybersecurity Interesse per il mondo industriale e OT Analisi...Smart workingLavoro ibrido
Ricerche correlate