Cerchiamo un/una SOC Analyst L1/L2 appartenente alle categorie protette da inserire nel nostro Security Operations Center presso la sede di Roma, per contribuire al monitoraggio e alla gestione degli eventi di sicurezza informatica in contesti enterprise e Pubblica Amministrazione.

La ricerca è aperta sia a persone con solide basi tecniche che desiderano avviare un percorso nella Cyber Security, sia a professionisti con esperienza nell’analisi e nella risposta agli incidenti. Attività e responsabilità saranno commisurate al livello di inserimento.

È richiesta la disponibilità a lavorare presso la sede di Roma secondo la modalità ibrida prevista.

Cosa farai

- Monitorerai gli eventi di sicurezza attraverso piattaforme SIEM.
- Analizzerai e classificherai gli alert, individuando le anomalie da approfondire.
- Gestirai ticket e attività operative relative agli eventi di sicurezza.
- Attiverai le escalation ai livelli specialistici del SOC quando necessario.
- Collaborerai alle attività di Incident Response e Threat Detection.
- Aggiornerai la documentazione operativa e i report di monitoraggio.

Per il livello L2, ti occuperai inoltre di:

- Gestire incidenti complessi, approfondendo le evidenze attraverso analisi forense digitale e root cause analysis.
- Definire e attuare azioni di contenimento e mitigazione.
- Supportare gli analisti L1 e il coordinamento operativo degli eventi critici.
- Contribuire alle attività di threat intelligence, al miglioramento delle regole di rilevamento e alla definizione delle procedure.
- Collaborare all’onboarding di nuovi clienti nel SOC.

Requisiti

- Appartenenza alle categorie protette.
- Conoscenza dei protocolli di rete, tra cui TCP/IP, DNS, HTTP e SMTP.
- Familiarità con i sistemi operativi Windows e Linux.
- Conoscenza dei principali concetti di networking e sicurezza informatica.
- Buona conoscenza della lingua inglese.
- Attitudine all’analisi, al problem solving e al lavoro in team.

Per il livello L1:

- Esperienza da 0 a 2 anni in ambito IT o Cyber Security.




- Interesse per la sicurezza operativa e disponibilità a sviluppare le competenze attraverso l’affiancamento al team.

Per il livello L2:

- Almeno 3 anni di esperienza in ambito SOC, Incident Response o digital forensics.
- Esperienza operativa con piattaforme SIEM, preferibilmente QRadar o Microsoft Sentinel, e strumenti EDR.
- Conoscenza delle tattiche, tecniche e procedure di attacco e del framework MITRE ATT&CK;.
- Autonomia nell’analisi degli incidenti, nella gestione delle priorità e nelle decisioni operative.

Plus

- Per i profili L1, conoscenza di strumenti SIEM come Microsoft Sentinel, Splunk, QRadar, Elastic o equivalenti.
- Certificazioni coerenti con il livello di esperienza, quali CompTIA Security+, Cisco CyberOps Associate, CEH, Blue Team Level 2, CISSP o CISM.
- Conoscenza della Cyber Kill Chain.
- Partecipazione a laboratori, CTF o progetti universitari in ambito Cyber Security.
- Esperienza con strumenti open source e fonti di threat intelligence.
- Conoscenze di scripting per l’automazione delle attività di analisi.

Titolo di studio

- Livello L1: diploma tecnico o laurea in Informatica, Ingegneria informatica, Cyber Security o discipline affini.
- Livello L2: laurea in Informatica o discipline affini.

Chi siamo
Activa Digital è una tech company italiana che realizza infrastrutture ICT e soluzioni tecnologiche per aziende, Pubblica Amministrazione, telco e grandi system integrator.
Innovazione, persone e competenze sono il nostro punto di forza. Lavorerai in un team multidisciplinare, con opportunità di aggiornamento continuo e coinvolgimento in progetti di sicurezza per infrastrutture complesse.
Sono previsti convenzioni con oltre 600 brand, assicurazione sanitaria integrativa prevista dal CCNL e convenzioni con centri fitness e benessere.

Vuoi sviluppare le tue competenze nella Cyber Security e contribuire alle attività del nostro SOC? Entra in Activa Digital.

Activa Digital promuove pari opportunità e vieta qualsiasi forma di discriminazione. L’annuncio è rivolto a candidature di ogni genere, età e nazionalità, ai sensi dei D.Lgs. 215/03 e 216/03.

📌 Security Analyst/– Categorie protette (Roma)
🏢 Activa Digital
📍 Roma