Per un servizio di cybersecurity dedicato a una realtà internazionale del settore farmaceutico, siamo alla ricerca di SOC Security Analyst L1/L2 da inserire in un Security Operations Center.

Si ricordi di controllare il suo CV prima di candidarsi. Inoltre, si assicuri di leggere tutti i requisiti relativi a questo ruolo.
Mission

-
- Entrerai a far parte di un team dedicato al monitoraggio e alla gestione degli eventi di sicurezza, contribuendo alla protezione di infrastrutture e servizi IT in un contesto enterprise internazionale. In funzione della seniority e del livello L1/L2, ti occuperai di:
- Monitoraggio degli alert di sicurezza, triage, classificazione e gestione degli incidenti lungo il relativo ciclo di vita
- Analisi e correlazione degli eventi di sicurezza su endpoint e rete, con identificazione e verifica di indicatori di compromissione (IOC)
- Analisi di eventi riconducibili a phishing, malware e ransomware e supporto alle attività di incident response
- Utilizzo di Microsoft Sentinel e Microsoft Defender per attività di detection, investigation e gestione degli incidenti




- Utilizzo di KQL per interrogazioni e analisi a supporto delle attività di detection e investigation
- Applicazione del framework MITRE ATT&CK; nell’analisi delle minacce e dei comportamenti osservati
- Per i profili L2, gestione di casistiche a maggiore complessità, approfondimento degli eventi ed escalation tecnica, con supporto all’ottimizzazione delle regole e alla riduzione dei falsi positivi

Requisiti

-
- Esperienza in ambito Security Operations Center / SOC Analyst
- Conoscenza dei processi di security monitoring, alert triage, incident classification e incident response
- Esperienza con Microsoft Sentinel e Microsoft Defender
- Conoscenza di KQL (Kusto Query Language)
- Conoscenza di IOC analysis, sicurezza endpoint e network security
- Familiarità con MITRE ATT&CK; e con le principali tipologie di minaccia cyber
- Capacità di problem solving, precisione, affidabilità, proat

📌 SOC Analyst/ (Roma)
🏢 Experis
📍 Roma