SOC Analyst Tier 1

Descrizione del ruolo

Siamo alla ricerca di laureati/e e neolaureati/e in Cyber Security, Ingegneria Informatica o delle Telecomunicazioni (o con esperienza equivalente di almeno 2 anni) per la posizione di SOC Analyst Tier 1.

• Esperienza di almeno 2 anni in contesti di servizi di Cyber Security (Security Monitoring, Detection and Response, Incident Handling, Malware Analysis, Threat Intellingence per riconoscere indicatori di compromissione – IoC);
• Esperienza nell’analisi e gestione delle vulnerabilità;
• Capacità di analizzare log di sistema, reti e applicazioni per identificare anomalie;
• Capacità di monitorare e proteggere i dispositivi finali;
• Buona conoscenza di TCP/IP e delle architetture di networking (router, switch, firewall);
• Conoscenza delle tecniche di Sicurezza delle reti;
• Capacità di troubleshooting, diagnostica e risoluzione;
• Conoscenza di SIEM (Security Information and Event Management) come Microsoft Sentinel (required), FortiSiem, Splunk, IBM QRadar, ArcSight, Wazuh, Elastic Security;
• Conoscenza di Vectra NDR;
• Comprovata conoscenza delle metodologie di Rilevazione e Risposta agli incident;
• Conoscenza dei framework di analisi delle minacce, come MITRE ATT&CK e processi di Incident Response;
• Conoscenza delle tecniche di analisi e di classificazione degli Incidenti di Sicurezza Cyber o Physical.

Altre competenze

• Passione per la tecnologia e la cybersecurity;
• Ottime doti di comunicazione e relazione;
• Buona padronanza della lingua Inglese, sia parlata che scritta;
• Capacità di comunicare chiaramente sia verbalmente che per iscritto;
• Capacità di analizzare situazioni e problemi con un pensiero critico;
• Capacità di garantire precisione nell’analisi e nella documentazione degli incidenti;
• Capacità di lavorare sotto pressione e di gestire efficacemente le situazioni di crisi;
• Capacità di collaborare efficacemente in team e di coordinarsi con altre unità aziendali.

Completano il profilo

• Conoscenza degli standard di Cybersecurity (ISO/IEC, ISA, NIST, NERC);
• Conoscenza di sistemi EDR con particolare focalizzazione su soluzioni Fortinet, TrendMicro, BitDefender, Microsoft Defender (required), Crowdstrike, o Cynet;
• Capacità di coding/scripting;
• Conoscenza delle best practices di Incident Response;
• Certificazioni inerenti allʼarea Cyber Security quali GIAC GSEC, CompTIA Security+, CompTIA CySA+, CompTIA Network+, GIAC GCIH (Incident Handler), GIAC GCFA (Certified Forensics Analyst).

Sedi di lavoro

• Rende (possibile presidio)
• Formazione professionale e certificazioni;
• Welfare aziendale.

Il presente annuncio si rivolge a candidati di entrambi i sessi ai sensi della legge (L.903/77 e D.Lgs n. 98/2006, art 27). L’interessato/a è invitato/a a inviare la propria candidatura rilasciando specifico consenso al trattamento dei dati personali, ai sensi della nuova normativa europea sulla Privacy, conforme agli artt. 13 e 14 del GDPR (Regolamento (UE), 27 aprile 2016, n. 2016/679).