SOC Analyst di 2 Livello

Silicondev, azienda leader nell’area IT e Software Development, è alla ricerca di un SOC Analyst di 2° Livello da inserire in un contesto strutturato, con attività focalizzate sul monitoraggio della sicurezza informatica, sull'individuazione e l'analisi degli attacchi cyber e sulla gestione degli incidenti di sicurezza.
La risorsa ideale ha maturato almeno 2 anni di esperienza in ambito SOC, possiede una buona conoscenza degli strumenti SIEM/SOAR ed EDR/XDR e ha competenze nell'analisi delle minacce e nelle attività di Incident Response.

Responsabilità principali:

Monitorare e analizzare gli eventi di sicurezza attraverso strumenti SIEM/SOAR ed EDR/XDR.
Identificare le tecniche, le tattiche e le procedure (TTPs) utilizzate dagli attaccanti, individuando i relativi indicatori di compromissione (IoC).
Effettuare attività di detection dei cyber attack e Root Cause Analysis degli incidenti rilevati.
Supportare la gestione degli incidenti di sicurezza, applicando le prime misure di contenimento.
Analizzare gli eventi e gli alert generati dagli strumenti di protezione delle infrastrutture e dei sistemi dei clienti, tra cui WAF, antispam, EDR, IDS/IPS e NGFW.
Contribuire alla definizione di scenari di compromissione e alla realizzazione di simulazioni dinamiche, anche attraverso Tabletop Exercise.
Redigere e aggiornare documentazione tecnica e procedure operative a supporto degli analisti SOC di 1° livello.
Collaborare con il team SOC e con le altre figure tecniche coinvolte nella gestione e nella risposta agli incidenti di sicurezza.

Requisiti:

Esperienza di almeno 2 anni in attività di Security Monitoring all'interno di un SOC o in contesti analoghi.
Consolidata conoscenza delle metodologie di gestione e risposta agli incidenti di sicurezza informatica.
Conoscenza dei principali framework di sicurezza e dei processi di Incident Response.
Esperienza nell'utilizzo di strumenti SIEM/SOAR, preferibilmente Splunk ed ELK Stack.
Esperienza nell'utilizzo di soluzioni EDR/XDR, preferibilmente CrowdStrike e Trend Micro.
Capacità di analisi degli eventi di sicurezza, identificazione delle minacce e individuazione degli indicatori di compromissione.
Conoscenza delle principali tecnologie di protezione delle infrastrutture, tra cui WAF, antispam, EDR, IDS/IPS e NGFW.
Buone capacità analitiche e di problem solving.
Buone doti comunicative e relazionali, predisposizione al lavoro in team e atteggiamento proattivo.

Modalità di lavoro:

Ibrido su Roma, con alternanza indicativa di una settimana in presenza e una settimana in smart working.

Cosa offriamo:

Contratto: tempo determinato della durata di 1 anno con possibilità di rinnovo.
RAL 26K/28K commisurata all'esperienza e alle competenze maturate.

Inviare curriculum vitae dettagliato in formato Word all’indirizzo *** autorizzando il trattamento dei dati personali ai sensi del D.Lgs. 196/03.
Indicare nell’oggetto il sito di riferimento dell’annuncio e la posizione per la quale ci si candida.
Ai sensi della normativa vigente l’offerta è rivolta ad entrambi i sessi (DL 903/77).