La divisione Digital&Technologies; di Adecco Spa sta ricercando per azienda cliente un Junior SOC Analyst da inserire nel team di Cyber Security.
La risorsa contribuirà alle attività di monitoraggio, analisi e gestione degli eventi di sicurezza informatica, supportando il team nell'identificazione e nella risposta alle potenziali minacce cyber.
Il/la candidato/a ideale possiede una buona conoscenza dei principi fondamentali della sicurezza informatica, un forte interesse per il mondo della cybersecurity e un approccio analitico alla risoluzione dei problemi.
La posizione rappresenta un'opportunità di crescita professionale nell'ambito della Cyber Defence e dell'Incident Response.
Principali responsabilità La risorsa si occuperà di:
- Security Monitoring: monitorare gli eventi di sicurezza attraverso piattaforme SIEM (Security Information and Event Management) e altri strumenti di sicurezza.
- Alert Analysis: analizzare e classificare gli alert di sicurezza, identificando potenziali anomalie, minacce e falsi positivi.
- Incident Detection: supportare l'identificazione di possibili incidenti informatici attraverso l'analisi di log, eventi e indicatori di compromissione (IoC).
- Incident Management: gestire gli incidenti di sicurezza di primo livello (L1), applicando le procedure operative e i playbook definiti.
- Incident Escalation: effettuare l'escalation degli eventi più complessi verso gli analisti SOC di livello superiore (L2/L3).
- Threat Analysis: contribuire alle attività di analisi delle minacce utilizzando strumenti di Threat Intelligence e fonti OSINT.
- Reporting & Documentation:
documentare gli eventi di sicurezza, aggiornare i ticket e contribuire alla produzione della reportistica operativa.
- Continuous Improvement: collaborare con il team per migliorare le procedure di detection, monitoring e incident handling.
Formazione ed esperienza
- Diploma tecnico-informatico, laurea in Informatica, Ingegneria Informatica, Cybersecurity o percorso formativo equivalente.
- Esperienza professionale da 1 a 2 anni in ambito IT o Cyber Security. Saranno valutati anche risorse alla prima esperienza lavorativa, purché in possesso di solide conoscenze tecniche di base e robusto motivazione.
Requisiti richiesti
Competenze tecniche
- Conoscenza dei principi fondamentali di Cyber Security e Information Security.
- Conoscenza di base delle reti informatiche e dei principali protocolli (TCP/IP, DNS, HTTP/HTTPS, SMTP).
- Familiarità con i sistemi operativi Windows e Linux.
- Conoscenza dei principali attacchi informatici (phishing, malware, ransomware, brute force, ecc.).
- Comprensione dei concetti di logging, monitoring e gestione degli incidenti di sicurezza.
- Conoscenza di base delle tecnologie di sicurezza, quali firewall, IDS/IPS, antivirus ed EDR.
- Capacità di analizzare informazioni tecniche e individuare comportamenti anomali.
- Buona conoscenza della lingua inglese, in particolare per la lettura di documentazione tecnica.
Requisiti preferenziali
- Esperienza, anche tramite stage, in attività SOC, IT Security o IT Infrastructure.
- Familiarità con piattaforme SIEM come Microsoft Sentinel, Splunk, QRadar o Elastic Security.
- Conoscenza di soluzioni EDR/XDR come Microsoft Defender for Endpoint, CrowdStrike o SentinelOne.
- Conoscenza del framework MITRE ATT&CK.;
- Familiarità con i concetti di Incident Response e Threat Intelligence.
- Conoscenza di base di linguaggi di scripting, come Python o PowerShell.
- Esperienza nell'ultilizzo di Ansible per l'automazione IT, inclusi workflow event-driven, hardening dei sistemi e gestione della compliance.
- Possesso di certificazioni entry-level in ambito cybersecurity (es. CompTIA Security , Cisco CyberOps Associate, Microsoft SC-900).
Competenze trasversali
- Attitudine analitica e capacità di problem solving.
- Curiosità e forte interesse per la cybersecurity.
- Capacità di lavorare in team.
- Precisione e attenzione ai dettagli.
- Buone capacità comunicative e organizzative.
- Propensione all'apprendimento continuo.
Sede di Lavoro: Roma zona Trastevere, in modalità ibrida due giorni da remoto a settimana e tre in sede.
Offerta:
Contratto a tempo indeterminato 3°/4° Livello CCNL Terziario, Distribuzione e Servizi RAL 26/30K
Buoni pasto 10€, Welfare 1000€, Assistenza Sanitaria
📌 Security Operations Center Analyst (Roma)
🏢 Adecco
📍 Roma