Soc Analyst – Expert Incident Handling

La figura ricoprirà l’intero ciclo di vita degli incidenti di sicurezza, dal rilevamento alla mitigazione, conducendo analisi approfondite e definendo azioni di risposta.

Responsabilità
- Analizzare l’incidente basandosi sulle informazioni raccolte dal servizio Cyber Real Time Monitoring e ricostruire la Cyber Kill Chain.
- Collaborare con i Cyber Threat Analyst per arricchire i dati e le informazioni dell’analisi.
- Validare o modificare il livello di priorità degli incidenti in accordo alle politiche di classificazione del cliente.
- Comunicare correttamente agli stakeholder operando secondo l’Escalation Matrix.
- Definire un piano di risposta per contenere l’incidente e ripristinare l’operatività.
- Coordinare l’applicazione del piano di risposta, supportando le funzioni interne del cliente.
- Analizzare falsi positivi e definire azioni correttive per prevenirne future occorrenze.
- Definire playbook di risposta per i principali scenari di minaccia.
- Redigere report tecnici ed executive a supporto delle analisi condotte.




- Aggiornare costantemente la Knowledge Base del cliente con le informazioni relative agli incidenti gestiti.

Qualifiche richieste
- Almeno 3 anni di esperienza in Cyber Security.
- Conoscenza dei framework di sicurezza e standard: NIST, ISO27001, CIS, ecc.
- Elevata esperienza nella gestione di incidenti cyber e remediation.
- Esperienza in ambito Security Cloud.
- Conoscenza delle metodologie di attacco e TTP (Tactics, Techniques, Procedures).
- Conoscenza degli strumenti utilizzati in un Security Operations Center (SIEM, Vulnerability Scanning, IDS/IPS e Antivirus).
- Conoscenza dei protocolli Layer 2 e Layer 3 ISO/OSI: Spanning Tree Protocol, VLAN Tagging, Link Aggregation, routing statico e agile.
- Conoscenza dei principali apparati di rete e relativa CLI.
- Possesso di almeno due certificazioni professionali tra: CCSP, CCSS, CISSP, SSCP, CSIH, CASP, CCSK, ECIH, ECSS, GCCC, GCED, GCFA, GCFE, GCI

📌 Soc Analyst (Milano)
🏢 ENERGENT
📍 Milano