Security Operations Center Analyst

NIS Group S.r.l. , azienda con consolidata esperienza nel settore della Cyber Security , è alla ricerca di nuovi talenti da inserire nella nuova BU WeSecure's per rafforzare il proprio team. Per la nostra sede di Scandicci, siamo alla ricerca di 2 SOC Analyst da inserire all’interno del nostro Security Operations Center.

Ruolo

Il SOC Analyst di livello 2 sarà una figura chiave del nostro Security Operations Center (SOC), con responsabilità avanzate nella gestione, analisi e risposta agli incidenti di sicurezza. Il candidato si occuperà di investigare minacce complesse, coordinare risposte agli attacchi e supportare il miglioramento continuo dei processi di monitoraggio e risposta.

Responsabilità

• Monitoraggio h24 degli eventi di sicurezza e analisi degli alert
• Gestione e risposta agli incidenti di sicurezza
• Analisi dei log e correlazione degli eventi
• Triage e classificazione degli alert secondo le procedure operative
• Identificazione e segnalazione di falsi positivi e anomalie ricorrenti
• Eseguire attività di threat hunting e indagini approfondite su potenziali minacce
• Aggiornamento e risposta dei ticket e della documentazione operativa
• Redazione di report periodici sulle attività di sicurezza e sugli incidenti gestiti
• Collaborare con altri team IT e di sicurezza per implementare azioni correttive

Requisiti

• Esperienza di almeno 3 anni in ambito SOC e/o IT Security
• Conoscenza di strumenti di monitoraggio come SIEM, IDS/IPS, firewall, EDR, etc.
• Esperienza con framework come MITRE ATT&CK, NIST o ISO 27001
• Buone capacità analitiche, attenzione al dettaglio e problem solving
• Esperienza con strumenti di log analysis avanzati come ELK Stack, Splunk o simili
• Familiarità con protocolli di rete, log di sistema e metodologie di analisi delle minacce
• Disponibilità a lavorare su turni, anche nei giorni festivi, in presenza
• Buona conoscenza della lingua inglese

Criteri preferenziali

• Certificazioni di prodotto rilasciate dai vendor (Splunk/TrendMicro/Fortinet)
• Certificazioni come CompTIA CySA+, EC-Coucil C|SA, Blue Team Level 2 (BTL2) o equivalenti

Sono inoltre richieste

• Competenze comunicative: chiarezza ed ascolto attivo
• Pensiero strategico: analisi e gestione della complessità
• Pianificazione e organizzazione: gestione del tempo e delle priorità
• Orientamento agli obiettivi: focus sui risultati attesi
• Teamwork: collaborazione e condivisione

Perché lavorare con noi? Siamo un'azienda in forte crescita, dinamica e orientata all'innovazione nel mondo della Cyber Security. Crediamo nel valore delle persone: non ti lasceremo mai solo, ma ti accompagneremo con formazione, supporto e un ambiente di lavoro collaborativo dove il tuo contributo farà davvero la differenza. Qui avrai l'opportunità di crescere professionalmente, affrontare sfide stimolanti e lavorare con un team che condivide passione, competenza e visione.

Unisciti a noi e aiutaci a costruire un futuro più sicuro e più solido!