Cosa ti proponiamo
All’interno della divisione Eng Digital, per la business line Eng Security della società del gruppo Cybertech, siamo alla ricerca di una risorsa per il ruolo di SOC Analyst L1. Entrerai a far parte di un team di eccellenze che opera per notevoli player del mercato nazionale ed internazionale, erogando servizi di sicurezza proattiva utilizzando sia piattaforme proprietarie, sia le migliori soluzioni tecnologiche presenti sul mercato. Ti occuperai dell’analisi di eventi e incidenti di sicurezza, fornendo il supporto necessario alle parti interessate e ricercando le evidenze per risolverli.
Responsabilità
Monitoraggio in tempo reale degli allarmi generati dai sistemi SIEM e altri strumenti di sicurezza;
Analisi preliminare degli eventi di sicurezza per identificare attività sospette o malevole;
Escalation degli incidenti di sicurezza ai livelli superiori (L2/L3) secondo le procedure operative;
Documentazione accurata degli eventi e delle attività svolte;
Collaborazione con i vari gruppi del team SOC per migliorare i processi di rilevamento e risposta.





Qualifiche e competenze richieste
Diploma, Laurea o Corso IT;
Conoscenza di base dei concetti di sicurezza informatica e delle principali minacce (malware, phishing, attacchi DDoS, ecc.);
Conoscenze di base di networking e sistemi operativi;
Familiarità con strumenti SIEM, firewall, IDS/IPS, antivirus e piattaforme di ticketing;
Costituisce un plus la conoscenza delle seguenti tecnologie: IBM Qradar, Splunk, ELK‑based SIEM, Cortex XSOAR, Trend Micro DeepSecurity, Vision One, Cloud One, Apex One, Sophos, Kaspersky MDR, Crowdstrike Falcon, Microsoft AD, Microsoft Sentinel, Microsoft Defender, Proofpoint, CISCO Umbrella, Extrahop, SentinelOne;
Sistemi di ticketing: ServiceNow, OTRS, SAP, Jira, Rexpo;
Capacità di lavorare su turnazioni, anche notturni e festivi;
Buone capacità analitiche, comunicative e di problem solving;
Preferenziale: Esperienza in ambito SOC L1.

Cosa cerchiamo

📌 Soc Analyst Roma
🏢 Engineering Ingegneria Informatica
📍 Roma