Monitorare e analizzare i log utilizzando strumenti SIEM, correlando eventi provenienti da sistemi come WAF, firewall, proxy, EDR, web log e autenticazioni.
Comprendere e ottimizzare le regole di rilevamento nel SIEM per migliorare l’efficacia del monitoraggio.
Gestire gli incidenti di sicurezza, conducendo investigazioni approfondite attraverso l’analisi dei log e effettuando il triage degli incidenti.
Utilizzare processi di ticketing per il tracciamento e la risoluzione tempestiva degli eventi di sicurezza.
Analizzare indicatori di compromissione (IoC) e identificare comportamenti anomali sugli endpoint.
Condurre indagini su tentativi di attacco avanzati e utilizzare fonti di threat intelligence per aggiornare le difese aziendali contro nuove minacce.
Gestire tecnologie EDR, analizzando alert sugli endpoint, correlando eventi sospetti e rispondendo a possibili compromissioni dei dispositivi.
Identificare malware comprendendo le differenze tra analisi statica e agile, utilizzando sandbox per l’esecuzione sicura di codice sospetto.
Analizzare attacchi web e non web attraverso WAF e IDS/IPS,



riconoscendo falsi positivi e implementando soluzioni efficaci.
Redigere report di sicurezza chiari e dettagliati, includendo la descrizione delle minacce, le contromisure adottate e proponendo tuning delle correlazioni e azioni di remediation. Requisiti: - Esperienza comprovata nel ruolo di SOC Analyst o in posizioni simili nel campo della sicurezza informatica.
Conoscenza approfondita di strumenti SIEM e delle tecnologie correlate (WAF, firewall, proxy, EDR, IDS/IPS).
Familiarità con processi di gestione degli incidenti e sistemi di ticketing.
Capacità analitiche avanzate e attenzione ai dettagli nella rilevazione di minacce e anomalie.
Competenza nell’uso di fonti di threat intelligence e nell’aggiornamento delle difese di sicurezza.
Eccellenti capacità di comunicazione scritta per la redazione di report tecnici. Contratto di lavoro: Tempo indeterminato Retribuzione: €24.000,00 - €30.000,00 all'anno Vantaggi: - Buoni pasto
Computer aziendale Disponibilità: - Flessibilità oraria

📌 Soc Analyst Livello 2 Milano
🏢 DEADATA
📍 Milano