h3Questa posizione è in ENG /h3 /brpIl processo di selezione sarà interamente gestito ENG.
/p /brh3Cosa ti proponiamo: /h3 /brpAll'interno della divisione bENG DIGITAL /b, per la Business Line bEng Security /b, stiamo ricercando una figura di bSOC Analyst di II Livello /b.
La risorsa sarà responsabile del monitoraggio, dell'analisi e della risposta agli incidenti di sicurezza, garantendo la protezione delle risorse digitali aziendali.
/p /brh3Quali saranno le tue attività e responsabilità?
/h3 /brul /brliAnalizzare gli eventi e gli incidenti scalati dal team di I livello, correlando i dati provenienti dai vari sistemi di sicurezza (SIEM, EDR/XDR, IDS/IPS, firewall, ecc.); /li /brliGestire e rispondere agli incidenti di sicurezza, valutando e applicando le azioni di contenimento e fornendo raccomandazioni per la mitigazione; /li /brliCondurre analisi approfondite delle minacce sulle telemetrie EDR al fine di determinare gli IOC, le TTP e valutare l'eventuale ingaggio del team di Incident Response (DFIR); /li /brliPredisporre report dettagliati sugli incidenti significativi, sulla base delle analisi condotte e di eventuali impatti rilevati; /li /brliPartecipare a esercitazioni di sicurezza e simulazioni di attacco per migliorare la preparazione del team (attività di purple team); /li /brliContribuire al miglioramento continuo del SOC, attraverso l'aggiornamento di playbook e runbook e la creazione di nuove regole di detection; /li /brliPartecipare ad allineamenti periodici con il cliente per monitorare e discutere l'andamento del servizio.
/li /br /ul /brh3Qualifiche e competenze richieste: /h3 /brul /brliLaurea in Informatica,



Sicurezza Informatica oppure esperienza equivalente; /li /brliEsperienza di almeno 3 anni in un SOC o in un ruolo analogo in ambito cyber defense; /li /brliConoscenza approfondita delle tecniche di attacco, delle minacce e delle vulnerabilità; /li /brliConoscenza dei principali framework di analisi delle minacce (MITRE ATTCK, Diamond Model, Cyber Kill Chain); /li /brliEsperienza nell'utilizzo di strumenti SIEM, EDR/XDR, IDS/IPS, firewall e altre tecnologie di sicurezza; /li /brliOttime capacità di problem solving e di pensiero critico; /li /brliBuona conoscenza della lingua inglese scritta e parlata; /li /brliSolido orientamento al cliente e buone capacità comunicative; /li /brliCostituiscono un plus: certificazioni di sicurezza in ambito cyber defense (es. CySA+, BTL1, CCD, SC-200, GCIA, GCIH o analoghe) ed esperienza nell'utilizzo di strumenti di Agentic AI a supporto delle attività SOC. /li /br /ul /brh3Cosa cerchiamo nelle nostre persone?
/h3 /brul /brlibAmbizione, /b nel perseguire grandi obiettivi e nell'investire sul miglioramento continuo; /li /brlibProattività, /b nell'anticipare e affrontare le sfide con iniziativa; /li /brlibTrasparenza, /b nel comunicare apertamente e fornire feedback costruttivi; /li /brlibMotivazione /b a bmigliorare e a crescere insieme agli altri /b, manifestando apertura al confronto per favorire la crescita collettiva e il raggiungimento degli obiettivi comuni.
/li /br /ul /brh3Inquadramento e retribuzione: /h3 /brul /brliCCNL: Metalmeccanico /li /brliLivello: a partire dal livello C3 /li /brliRAL: a partire da ******,00€ /li /brliBenefit: buoni pasto, welfare aziendale, smart working, assicurazione sanitaria, formazione.
/li /br /ul /brpbSEDI DI INSERIMENTO /b Roma | Milano | Torino | Bologna | Napoli L'annuncio è rivolto a tutti i candidati, senza distinzione di sesso, nel rispetto del Codice delle pari occasione di cui al D.Lgs.
******** e ss.mm.ii.
/p /brp-- /p #J-*****-Ljbffr

📌 Soc Analyst (Bologna)
🏢 ENG
📍 Bologna