OverviewRuolo in un fornitore di servizi gestiti di cyber security: monitoraggio e analisi di eventi di sicurezza in contesti 24/7.
L'incarico si inserisce nel gruppo di SOC, collaborando con team interni e clienti per mitigare minacce e migliorare le difese.
Si lavora con strumenti avanzati di SIEM per la gestione di incidenti e log analysis, contribuendo a threat intelligence e incident response.
Possibilità di crescita e formazione continua in un ambiente innovativo e orientato alla collaborazione.
Retribuzione / BenefitsWork life balance
Percorsi di crescita professionale strutturati
Certificazioni
Piano di MBO
Ambiente lavorativo incentrato sull'innovazione e la collaborazione
ResponsabilitàMonitorare e analizzare eventi di sicurezza tramite SIEM
Identificare, classificare e rispondere a incidenti di sicurezza
Collaborare con altri team per mitigare minacce
Gestire log di sistema e di rete per rilevare attività sospette
Proporre miglioramenti ai sistemi di sicurezza esistenti
Preparare report dettagliati sugli incidenti di sicurezza




Fornire supporto tecnico in caso di emergenze di sicurezza
Gestione e analisi di incidenti complessi (L2/L3) con root cause analysis
Analisi di log da firewall, IDS/IPS, EDR, proxy, sistemi di autenticazione
Coordinare attività di containment, eradication e recovery in collaborazione con team interni e clienti
Aggiornare playbook di incident response e procedure di escalation
Contribuire a threat hunting e analisi di IoC e MITRE ATT&CK;
Requisiti fondamentaliLaurea in STEM
3-5 anni di esperienza in SOC o Cybersecurity Operations
Conoscenza approfondita di SIEM (Splunk, QRadar, Sentinel)
Conoscenza di IDS/IPS, EDR, firewall, proxy
Tecniche di incident response e digital forensics
Familiarità con MITRE ATT&CK; e NIST CSF
Collaborazione e lavoro di squadra
Comunicazione efficace
problem solving
SIEM (Splunk, QRadar, Sentinel)
IDS/IPS, EDR, firewall, proxy
Incident response

📌 Soc Analyst (Milano)
🏢 Michael Page International
📍 Milano