ph3Lead SOC Analyst /h3 pLa figura del Lead SOC analyst collabora a stretto contatto con i membri del team di riferimento per detection engineering, threat intelligence e incident response, con l'obiettivo di rendere l'identificazione e la risposta ad attacchi quanto più rapida ed efficiente possibile.
Il tuo ruolo è cruciale per la supervisione delle attività operative, il mentoring degli analisti e la definizione di processi e strategie SOC, garantendo un approccio proattivo e strategico alla sicurezza informatica.
/p h3Attività /h3 ul liCoordinare gli analisti del team L2 /li liFornire mentorship e formazione al team SOC, migliorando le competenze tecniche e operative.
/li liCollaborare con il team nell'identificazione, analisi e risposta agli incidenti di sicurezza, coordinando le attività e le escalation.
/li liSviluppare e mantenere playbook di incident response e processi operativi standardizzati (SOP).
/li liMonitorare e migliorare continuamente la configurazione e l'efficacia dei strumenti SOC, come EDR, SOAR e piattaforme di Threat Intelligence.
/li liEseguire un'analisi avanzata delle minacce per rilevare attacchi complessi e garantire la tempestiva mitigazione.
/li liCollaborare con il team di Detection Engineering per lo sviluppo e l'ottimizzazione delle regole di correlazione e delle strategie di monitoraggio.
/li liGestire il reporting operativo del SOC, fornendo metriche chiave e analisi al management.
/li liLavorare a stretto contatto con i clienti per gestire escalation, migliorare la comunicazione e implementare soluzioni SOC su misura.
/li /ul h3Requisiti fondamentali /h3 ul liLaurea in ambito STEM o cultura equivalente (Scienza, Tecnologia, Ingegneria, Matematica).
/li liEsperienza di almeno 3 anni nel campo della sicurezza informatica con focus su SOC Operations.
/li liSolida conoscenza dei sistemi operativi Linux e Windows, inclusa la capacità di analizzare log e risolvere problemi complessi (troubleshooting).




/li liConoscenza avanzata delle reti e dei protocolli TCP/IP, incluse tecnologie di rete, metodologie di diagnostica, e strumenti di monitoraggio.
/li liConoscenza operativa di EDR (Endpoint Detection and Response), SOAR (Security Orchestration, Automation, and Response), e piattaforme di Threat Intelligence.
/li liEsperienza pratica con piattaforme SIEM o simili, con competenze nella creazione, ottimizzazione e tuning delle regole di correlazione.
/li liApprofondita conoscenza delle tecniche di attacco informatico, incluse le tecniche di exploitation e lateral movement, con una robusto comprensione dei framework di attacco e difesa (es. MITRE ATTCK, Cyber Kill Chain).
/li liConoscenza delle metodologie di incident response, con capacità di identificare, analizzare e rispondere a minacce complesse.
/li liDisponibilità a effettuare brevi trasferte, non continuative, sia in Italia che all'estero.
/li liUna o più certificazioni di settore quali Offensive Security Defense Analyst (OSDA), HackTheBox – Certified Defensive Security Analyst (CDSA), GCIH (GIAC Certified Incident Handler).
/li liEsperienza con metodologie di Threat Hunting per identificare minacce avanzate.
Capacità di analisi forense di sistemi, reti, o memoria.
/li /ul h3Competenze trasversali /h3 ul liPassione per l'Information Security e in particolare per le tecniche difensive.
/li liBuona conoscenza della lingua inglese scritta e parlata.
/li liOttime doti di comunicazione, capacità di lavorare in team, precisione, autonomia organizzativa ed uno spiccato orientamento al raggiungimento dei risultati completano il profilo in oggetto.
/li liBuoni pasto.
/li liAmbiente di lavoro innovativo e dinamico.
/li liCrescita professionale e sviluppo continuo.
/li liProgetti stimolanti con clienti di alto profilo.
/li /ul h3Sede e orario di lavoro /h3 ul liSedi Axians Italia di Roma /li liModalità di lavoro ibrida in un contesto di smart organization /li /ul /p #J-*****-Ljbffr

📌 Lead Soc Analyst (Lazio)
🏢 Axians Italia
📍 Lazio