pstrongAxians /strong, brand del Gruppo VINCI Energies, è un strongglobal system integrator e player di riferimento per le soluzioni e i servizi ICT. /strong /ppÈ presente in 35 paesi del Mondo, con oltre 14.000 collaboratori e collaboratrici, per offrire strongsoluzioni tecnologiche innovative a supporto della emDigital Transformation /em /strong strongdelle aziende. /strong /ppIn Italia, Axians è presente su tutto il territorio con diverse sedi, tra le quali strongTorino, Milano, Vicenza, Roma, Napoli. /strong /ppstrongAxians Italia /strong lavora a fianco delle imprese – di qualsiasi dimensione, sia pubbliche che private – per costruire organizzazioni più efficienti e flessibili, garantendo la continuità e la sicurezza del business. /ppLa gamma delle soluzioni e dei servizi offerti da strongAxians Italia /strong risponde a qualsiasi esigenza in ambito ICT: /pullistrongCloud Data Center Infrastructure /strong /lilistrongCollaborative Solutions /strong /lilistrongEnterprise network /strong /lilistrongPhysical security /strong /lilistrongCyber security /strong /li /ulpbr / /ppDalla consulenza alla progettazione, dalla realizzazione alla manutenzione, strongAxians Italia /strong disegna e realizza per i propri clienti soluzioni tecnologiche su misura basate sui principi di scalabilità e di integrazione. /ppbr / /ppSiamo alla ricerca di una figura di /ppbr / /ppstrong LEAD SOC ANALYST /strong /ppbr / /ppstrongDescrizione del ruolo: /strong /ppLa figura del Lead SOC analyst collabora a stretto contatto con i membri del team di riferimento per detection engineering, threat intelligence e incident response, con l’obiettivo di rendere l’identificazione e la risposta ad attacchi quanto più rapida ed efficiente possibile. Il tuo ruolo del Lead SOC analyst è cruciale per la supervisione delle attività operative, il mentoring degli analisti e la definizione di processi e strategie SOC, garantendo un approccio proattivo e strategico alla sicurezza informatica. /ppbr / /ppstrongAttività: /strong /pulliCoordinare gli analisti del team L2 /liliFornire mentorship e formazione al team SOC,



migliorando le competenze tecniche e operative. /liliCollaborare con il team nell#39;identificazione, analisi e risposta agli incidenti di sicurezza, coordinando le attività e le escalation. /liliSviluppare e mantenere playbook di incident response e processi operativi standardizzati (SOP). /liliMonitorare e migliorare continuamente la configurazione e l#39;efficacia dei strumenti SOC, come EDR, SOAR e piattaforme di Threat Intelligence. /liliEseguire un’analisi avanzata delle minacce per rilevare attacchi complessi e garantire la tempestiva mitigazione. /liliCollaborare con il team di Detection Engineering per lo sviluppo e l’ottimizzazione delle regole di correlazione e delle strategie di monitoraggio. /liliGestire il reporting operativo del SOC, fornendo metriche chiave e analisi al management. /liliLavorare a stretto contatto con i clienti per gestire escalation, migliorare la comunicazione e implementare soluzioni SOC su misura. /li /ulpbr / /ppstrongRequisiti fondamentali: /strong /pulliLaurea in ambito STEM o cultura equivalente (Scienza, Tecnologia, Ingegneria, Matematica); /liliEsperienza di almeno 3 anni nel campo della sicurezza informatica con focus su SOC Operations. /liliSolida conoscenza dei sistemi operativi Linux e Windows, inclusa la capacità di analizzare log e risolvere problemi complessi (troubleshooting). /liliConoscenza avanzata delle reti e dei protocolli TCP/IP, incluse tecnologie di rete, metodologie di diagnostica, e strumenti di monitoraggio. /liliConoscenza operativa di EDR (Endpoint Detection and Response), SOAR (Security Orchestration, Automation, and Response), e piattaforme di Threat Intelligence. /liliEsperienza pratica con piattaforme SIEM o simili, con competenze nella creazione,



ottimizzazione e tuning delle regole di correlazione. /liliApprofondita conoscenza delle tecniche di attacco informatico, incluse le tecniche di exploitation e lateral movement, con una forte comprensione dei framework di attacco e difesa (es. MITRE ATTCK, Cyber Kill Chain). /liliConoscenza delle metodologie di incident response, con capacità di identificare, analizzare e rispondere a minacce complesse. /liliDisponibilità a effettuare brevi trasferte, non continuative, sia in Italia che all’estero. /li /ulpstrongemNice to have: /em /strong /pulliUna o più certificazioni di settore quali: Offensive Security Defense Analyst (OSDA), HackTheBox – Certified Defensive Security Analyst (CDSA), GCIH (GIAC Certified Incident Handler). /liliEsperienza con metodologie di Threat Hunting per identificare minacce avanzate. Capacità di analisi forense di sistemi, reti, o memoria. /li /ulpbr / /ppstrongCompetenze trasversali: /strong /pulliPassione per l’Information Security e in particolare per le tecniche difensive; /liliBuona conoscenza della lingua inglese scritta e parlata; /liliOttime doti di comunicazione, capacità di lavorare in team, precisione, autonomia organizzativa ed uno spiccato orientamento al raggiungimento dei risultati completano il profilo in oggetto; /li /ulpbr / /ppstrongCosa offriamo /strong /pulliCCNL Metalmeccanico /liliRAL 50 – 60K /liliBuoni Pasto /liliAmbiente di lavoro innovativo e dinamico. /liliCrescita competente e sviluppo continuo. /liliProgetti stimolanti con clienti di alto profilo. /li /ulpbr / /ppstrongSede e orario di lavoro /strong: /pulliSedi Axians Italia di Roma /liliOrario Full Time /liliModalità di lavoro ibrida in un contesto di emsmart organization /em /li /ulpbr / /ppemLa riproduzione, distribuzione e diffusione, anche parziale, del presente annuncio da parte di soggetti diversi da Axians è assolutamente vietata, salvo specifica autorizzazione. /em /ppemLa scrivente Società non risponde di alcuna dichiarazione o informazione arbitrariamente riprodotta e diffusa da soggetti non autorizzati da Axians /em. /ppbr / /p

📌 Lead SOC Analyst (Roma)
🏢 Axians Italia
📍 Roma