Overview Ruolo in un fornitore di servizi gestiti di cyber security: monitoraggio e analisi di eventi di sicurezza in contesti 24/7. L'incarico si inserisce nel gruppo di SOC, collaborando con team interni e clienti per mitigare minacce e migliorare le difese. Si lavora con strumenti avanzati di SIEM per la gestione di incidenti e log analysis, contribuendo a threat intelligence e incident response.

Opportunità di crescita e formazione continua in un ambiente innovativo e orientato alla collaborazione. Percorsi di crescita competente strutturati Certificazioni Ambiente lavorativo incentrato sull'innovazione e la collaborazione Monitorare e analizzare eventi di sicurezza tramite SIEM Identificare,



classificare e rispondere a incidenti di sicurezza Proporre miglioramenti ai sistemi di sicurezza esistenti Preparare report dettagliati sugli incidenti di sicurezza Fornire supporto tecnico in caso di emergenze di sicurezza Gestione e analisi di incidenti complessi (L2/L3) con root cause analysis Analisi di log da firewall, IDS/IPS, EDR, proxy, sistemi di autenticazione Coordinare attività di containment, eradication e recovery in collaborazione con team interni e clienti Laurea in STEM ~3-5 anni di esperienza in SOC o Cybersecurity Operations ~ Conoscenza approfondita di SIEM (Splunk, QRadar, Sentinel) ~ Conoscenza di IDS/IPS, EDR, firewall, proxy ~ Familiarità con MITRE ATT&CK; e NIST CSF ~ Collaborazione e lavoro di squadra ~ SIEM (Splunk, QRadar, Sentinel) ~ IDS/IPS, EDR, firewall, proxy ~

📌 SOC Analyst (Varese)
🏢 Michael Page International
📍 Varese