Ruolo: SOC Analyst

Luogo: Torino zona sud in modalità mista, 3 giorni a settimana in sede

Siamo alla ricerca di un* SOC Analyst per un progetto di servizi specialistici in ambito SOC / CERT / IOC con sede a Torino.

Attività:

- Gestione e analisi degli eventi di sicurezza, minacce e IOC (Indicators of Compromise) all'interno dell'infrastruttura.
- Configurazione, ingestion e tuning delle sorgenti dati (log sources), creando correlation rule e playbook di automazione.
- Presidio delle soluzioni EDR/XDR/MDR per la detection, isolamento e remediation delle minacce su dispositivi e server.
- Collaborazione nelle attività di threat intelligence, analisi delle vulnerabilità e supporto alla mitigazione degli incidenti su ambienti IT ed OT.
- Garantire il corretto monitoraggio dei servizi chiave (DNS, Active Directory/Autenticazione, Posta Elettronica, File Server e Web Services).

Requisiti:

- Esperienza diretta con piattaforme SIEM & SOAR (in particolare Splunk e Phantom).




- Conoscenza ed esperienza operativa su soluzioni EDR / XDR / MDR (es. CrowdStrike, Trellix).
- Solida capacità di onboarding, parsing e gestione delle log sources in ambienti SIEM.
- Approfondita conoscenza delle architetture e dei protocolli di rete/servizio: DNS, Active Directory, e-mail gateway, endpoint, file server e web application.
- Italiano fluente

Cosa offriamo:

Per questa posizione il cliente propone un budget giornaliero massimo di 200€/giorno. La collocazione economica dipenderà dalle competenze tecniche, dall'esperienza maturata nel ruolo e dai risultati del colloquio, nel rispetto di parametri oggettivi e prestabiliti. Qualora emergano candidature con requisiti straordinari rispetto allo standard indicato, un adeguamento potrà essere valutato previa approvazione interna.

📌 SOC Analyst (Torino)
🏢 Altherias
📍 Torino