pulliMonitorare e analizzare alert ed eventi di sicurezza attraverso Microsoft Defender (Defender for Endpoint, Defender for Cloud e Defender for Identity) /liliAnalizzare e classificare gli incidenti di sicurezza, valutandone severità, impatti e priorità di intervento /liliSvolgere attività di triage, investigazione e contenimento delle minacce informatiche /liliCollaborare al miglioramento delle regole di detection e delle policy di sicurezza /liliSupportare la gestione del ciclo di vita degli incidenti di sicurezza, dalla rilevazione alla remediation /liliPartecipare alle attività di Vulnerability Management, contribuendo all'identificazione e alla prioritizzazione delle vulnerabilità /liliCollaborare al monitoraggio e alla gestione delle soluzioni Web Application Firewall (WAF) /liliRedigere documentazione tecnica e reportistica relativa agli incidenti gestiti /liliContribuire al miglioramento continuo dei processi e delle procedure del Security Operations Center /li /ulpbRequirements /b /pulliCirca 3-5 anni di esperienza in attività di Security Operations o SOC /liliEsperienza in ruoli di Cybersecurity Analyst, SOC Analyst o Security Operations /liliConoscenza consolidata di Microsoft Defender (Defender for Endpoint, Defender for Cloud e/o Defender for Identity) /liliBuona comprensione dei protocolli di rete e dei principali vettori di attacco /liliCapacità di analizzare log, eventi di sicurezza e indicatori di compromissione /liliConoscenza dei principali framework e metodologie di cybersecurity, come MITRE ATTCK /liliBuona conoscenza della lingua inglese scritta e parlata /liliEsperienza con soluzioni WAF come Imperva e/o Akamai (titolo preferenziale) /liliEsperienza con piattaforme EDR/XDR, in particolare CrowdStrike Falcon (titolo preferenziale)



/liliConoscenza di strumenti di Exposure Management, come XM Cyber (titolo preferenziale) /liliEsperienza in attività di Incident Response e Vulnerability Management (titolo preferenziale) /liliCertificazioni di settore quali Microsoft SC-200, CompTIA Security+, CEH, GIAC o equivalenti (titolo preferenziale) /li /ulpbCore Competencies /b /ppDemonstrates expertise in Security Operations, focusing on incident analysis, threat containment, and vulnerability management. Proficient in utilizing Microsoft Defender and WAF solutions to enhance security posture and incident response. /ppbHighest-signal resume keywords /b /pulliMicrosoft Defender Expertise /liliIncident Response Experience /liliVulnerability Management Skills /liliCybersecurity Framework Knowledge /liliWAF Solutions Experience /li /ulpbATS Optimization Keywords /b /ppbHard Skills /b /pulliSecurity Operations /liliIncident Analysis /liliThreat Containment /liliLog Analysis /liliNetwork Protocol Understanding /liliCybersecurity Methodologies /liliExposure Management /liliVulnerability Prioritization /liliCompromise Indicators Analysis /liliIncident Lifecycle Management /li /ulpbSoft Skills /b /pulliCollaboration /liliTechnical Documentation /liliAnalytical Thinking /liliProblem Solving /liliCommunication /li /ulpbCertifications Qualifications /b /pulliMicrosoft SC-200 /liliCompTIA Security+ /liliCertified Ethical Hacker (CEH) /liliGIAC /li /ulpbIndustry Keywords /b /pulliSecurity Operations Center (SOC) /liliCybersecurity Analyst /liliThreat Detection /liliMITRE ATTCK /liliIncident Management /li /ulpbTools Technologies /b /pulliMicrosoft Defender for Endpoint /liliMicrosoft Defender for Cloud /liliMicrosoft Defender for Identity /liliWeb Application Firewall (WAF) /liliCrowdStrike Falcon /liliXM Cyber /liliImperva /liliAkamai /li /ul /p #J-18808-Ljbffr

📌 Cybersecurity Analyst – Security Operations, SOC (Firenze)
🏢 Jobtailor
📍 Firenze