ppRuolo in un fornitore di servizi gestiti di cyber security: monitoraggio e analisi di eventi di sicurezza in contesti 24/7. L’incarico si inserisce nel gruppo di SOC, collaborando con team interni e clienti per mitigare minacce e migliorare le difese. Si lavora con strumenti avanzati di SIEM per la gestione di incidenti e log analysis, contribuendo a threat intelligence e incident response. Opportunità di crescita e formazione continua in un atmosfera innovativo e orientato alla collaborazione. /ph3Retribuzione / Benefits /h3ulliPercorsi di crescita professionale strutturati /liliCertificazioni /liliPiano di MBO /liliAmbiente lavorativo incentrato sull’innovazione e la collaborazione /li /ulh3Responsabilità /h3ulliMonitorare e analizzare eventi di sicurezza tramite SIEM /liliIdentificare,



classificare e rispondere a incidenti di sicurezza /liliCollaborare con altri team per mitigare minacce /liliGestire log di sistema e di rete per rilevare attività sospette /liliProporre miglioramenti ai sistemi di sicurezza esistenti /liliPreparare report dettagliati sugli incidenti di sicurezza /liliFornire supporto tecnico in caso di emergenze di sicurezza /liliGestione e analisi di incidenti complessi (L2/L3) con root cause analysis /liliAnalisi di log da firewall, IDS/IPS, EDR, proxy, sistemi di autenticazione /liliCoordinare attività di containment, eradication e recovery in collaborazione con team interni e clienti /liliAggiornare playbook di incident response e procedure di escalation /liliContribuire a threat hunting e analisi di IoC e MITRE ATTCK /li /ulh3Requisiti fondamentali /h3ulli3-5 anni di esperienza in SOC o Cybersecurity Operations /liliConoscenza approfondita di SIEM (Splunk, QRadar, Sentinel) /liliConoscenza di IDS/IPS, EDR, firewall, proxy /liliTecniche di incident response e digital forensics /li /ul /p #J-18808-Ljbffr

📌 SOC Analyst (Milano)
🏢 Experteer Italy
📍 Milano