SOC Analyst di 2 Livello
Silicondev Spa · Roma, Lazio ·
Silicondev, azienda leader nell'area IT e Software Development, è alla ricerca di un SOC Analyst di 2° Livello da inserire in un contesto strutturato, con attività focalizzate sul monitoraggio della sicurezza informatica, sull'individuazione e l'analisi degli attacchi cyber e sulla gestione degli incidenti di sicurezza.
La risorsa ideale ha maturato almeno 2 anni di esperienza in ambito SOC, possiede una buona conoscenza degli strumenti SIEM/SOAR ed EDR/XDR e ha competenze nell'analisi delle minacce e nelle attività di Incident Response.
Responsabilità principali Monitorare e analizzare gli eventi di sicurezza attraverso strumenti SIEM/SOAR ed EDR/XDR. Identificare le tecniche, le tattiche e le procedure (TTPs) utilizzate dagli attaccanti, individuando i relativi indicatori di compromissione (IoC).
Effettuare attività di detection dei cyber attack e Root Cause Analysis degli incidenti rilevati. Supportare la gestione degli incidenti di sicurezza, applicando le prime misure di contenimento. Analizzare gli eventi e gli alert generati dagli strumenti di protezione delle infrastrutture e dei sistemi dei clienti, tra cui WAF, antispam, EDR, IDS/IPS e NGFW.
Contribuire alla definizione di scenari di compromissione e alla realizzazione di simulazioni dinamiche, anche attraverso Tabletop Exercise. Redigere e aggiornare documentazione tecnica e procedure operative a supporto degli analisti SOC di 1° livello.
Collaborare con il team SOC e con le altre figure tecniche coinvolte nella gestione e nella risposta agli incidenti di sicurezza. Requisiti Esperienza di almeno 2 anni in attività di Security Monitoring all'interno di un SOC o in contesti analoghi.
Consolidata conoscenza delle metodologie di gestione e risposta agli incidenti di sicurezza informatica. Conoscenza dei principali framework di sicurezza e dei processi di Incident Response. Esperienza nell'utilizzo di strumenti SIEM/SOAR, preferibilmente Splunk ed ELK Stack.
Esperienza nell'utilizzo di soluzioni EDR/XDR, preferibilmente CrowdStrike e Trend Micro. Capacità di analisi degli eventi di sicurezza, identificazione delle minacce e individuazione degli indicatori di compromissione. Conoscenza delle principali tecnologie di protezione delle infrastrutture, tra cui WAF, antispam, EDR, IDS/IPS e NGFW.
Buone capacità analitiche e di problem solving. Buone doti comunicative e relazionali, predisposizione al lavoro in team e atteggiamento proattivo. Modalità di lavoro Ibrido su Roma, con alternanza indicativa di una settimana in presenza e una settimana in smart working.
Cosa offriamo Contratto: tempo determinato della durata di 1 anno con possibilità di rinnovo. RAL 26K/28K commisurata all'esperienza e alle competenze maturate.
Dati di mercato di EasyWorkClub, non forniti dal datore di lavoro
Altre offerte di Silicondev Spa
52 altri annunci che pubblichiamo