ph3Descrizione azienda /h3 pLongwave S.P.A, si occupa della progettazione e dell'implementazione di soluzioni e servizi tecnologici innovativi, sicuri e performanti negli ambiti Security, Networking, Datacenter Cloud, Collaboration AVI e Sviluppo Software.
Fa parte del Gruppo Zucchetti, prima software house in Europa con più di **** addetti,È presente in tredici sedi dislocate in nove città italiane e una in Svizzera: Reggio Emilia, Bologna, Padova, Verona, Milano, Besana Brianza, Roma, Modena, Parma e Chiasso.Il Team di circa 400 collaboratori opera con l'obiettivo di rendere la tecnologia alla portata di tutti.
Ogni soluzione ICT viene pensata e progettata partendo dalle persone e, attraverso uno studio di fattibilità, viene definita la tecnologia più adeguata alla specifica esigenza, in termini di performance, affidabilità e sicurezza.Ha ingegnerizzato una suite di servizi gestiti - LION - erogati h24 7*7 per garantire un monitoraggio real-time e una gestione continua in massima sicurezza dell'intera infrastruttura ICT delle aziende /p h3Posizione /h3 pSarai inserito/a nell'area Area Tecnica, all'interno dell'unità operativa Cyber Security.
Ricerchiamo un/una SOC Analyst (Level 3) con consolidata esperienza in contesti MSSP enterprise-grade, forte capacità di analisi avanzata e approccio pragmatico alla gestione degli incidenti di sicurezza.
Il ruolo prevede un forte coinvolgimento operativo quotidiano sulle piattaforme e sugli incidenti, all'interno di un contesto orientato alla continua evoluzione tecnologica, all'automazione delle operations cyber e alla riduzione del rumore operativo.
Cerchiamo una figura capace di operare con autonomia tecnica, lucidità decisionale e resistente orientamento all'efficacia operativa, contribuendo concretamente all'evoluzione delle capability del SOC e della qualità del servizio erogato ai clienti enterprise.
/p h3Attività /h3 ul liAnalisi avanzata di eventi e incidenti di sicurezza provenienti da SIEM, EDR/XDR e fonti eterogenee /li liGestione operativa del ciclo di incident response (identificazione, contenimento, eradication, recovery) /li liAttività di threat hunting e identificazione di pattern di attacco e anomalie comportamentali /li liSviluppo,



tuning e ottimizzazione di use case di detection /li liRiduzione dei falsi positivi e miglioramento del rapporto segnale/rumore /li liEvoluzione e manutenzione dei playbook SOC /li liCollaborazione allo sviluppo di workflow di automazione (SOAR) e integrazione tra piattaforme /li liProduzione di report tecnici, RCA ed executive summary per clienti /li liSupporto operativo e tecnico agli analisti L1/L2 /li /ul h3Responsabilità /h3 ul liGarantire efficacia e qualità delle attività di detection e incident response /li liMigliorare continuamente le capability del SOC (detection, automazione, processi) /li liContribuire al raggiungimento e miglioramento dei KPI operativi (MTTD, MTTR, SLA) /li liAssicurare gestione strutturata e coordinata degli incidenti critici (war room) /li liSupportare l'evoluzione dell'architettura SOC (SIEM, EDR/XDR, SOAR, AI tools) /li liFavorire la standardizzazione dei processi e delle best practice operative /li liFornire supporto tecnico avanzato e mentoring al team SOC /li liGestire l'interazione tecnica con clienti enterprise su incidenti e tematiche di sicurezza /li /ul h3Competenze richieste /h3 ul liEsperienza pregressa 8 anni in team di Cyber Security / SOC /li liEsperienza pregressa 2-3 anni in ruolo SOC L3 o equivalente /li liEsperienza in contesti MSSP multi-cliente enterprise /li liEsperienza diretta nella gestione di incidenti di sicurezza reali e complessi /li liUtilizzo avanzato di piattaforme SIEM ed EDR/XDR /li liCompetenze di analisi avanzata (IOC/IOA, anomalie, lateral movement, escalation) /li liEsperienza in incident response end-to-end e root cause analysis /li liCapacità di lavorare in ambienti complessi (on-prem, hybrid, cloud)



/li /ul h3Requisiti preferenziali /h3 ul liEsperienza in tuning avanzato SIEM e detection engineering /li liConoscenza e utilizzo di piattaforme SOAR e automazione SOC /li liEsperienza strutturata di threat hunting /li liConoscenza framework MITRE ATTCK /li liCertificazioni di settore (es. GIAC, SC-200, SC-100, Splunk, vendor SIEM/EDR) /li liFamiliarità con strumenti AI/ML per security operations /li /ul h3Candidato ideale /h3 ul liForte orientamento analitico /li liCapacità decisionale in contesti critici /li liLeadership tecnica operativa /li liCapacità di gestione stress e priorità /li liComunicazione efficace verso stakeholder tecnici e non tecnici /li liAttitudine al miglioramento continuo /li liApproccio pragmatico e orientato alla qualità del servizio /li /ul h3I nostri punti di forza /h3 pOffriamo un ambiente di lavoro dinamico con colleghi/e competenti e motivati/e all'interno di un contesto orientato alla continua evoluzione tecnologica, all'automazione delle operations cyber e alla riduzione del rumore operativo unito alla possibilità di entrare a far parte di un gruppo di successo, in forte crescita ed estremamente innovativo.
Crediamo nell'importanza di dare un valore al percorso di evoluzione delle nostre risorse attraverso percorsi di formazione on the job e tecnici volti all'acquisizione di nuove certificazioni.
/p h3Cosa offriamo /h3 ul liCCNL Terziario, Distribuzione e Servizi /li liRAL da ****** a ****** in funzione delle competenze che verranno valutate durante l'iter di selezione /li liTicket Restaurant /li liSmart working /li liFlessibilità oraria /li liAssistenza Sanitaria Integrativa /li liCorporate Benefit People Care dove puoi trovare tantissimi sconti e offerte su prodotti e servizi in ambito Viaggi, Corsi di Formazione, Sport e Tempo libero, Tecnologia e molto altro /li liStrumenti di lavoro e kit di benvenuto targato Longwave!
/li /ul h3Inserimento /h3 pL'inserimento avverrà con orario full-time presso la sede di Bologna/Noventa Padovana/ Besana in Brianza /p h3Il presente annuncio è rivolto ad entrambi i sessi /h3 pIl presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi ****** e ******, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi ****** e ****** /p /p #J-*****-Ljbffr

📌 Soc Analyst (Genova)
🏢 Zucchetti
📍 Genova