SOC Analyst

Per un nostro noto cliente nella Pubblica Amministrazione, siamo alla ricerca di un SOC Analyst L1.
La figura sarà coinvolta nelle attività di monitoraggio, analisi e gestione degli eventi di sicurezza, contribuendo al rilevamento e alla risposta agli incidenti cyber in ambienti enterprise complessi.

Il candidato ideale possiede esperienza operativa su piattaforme SIEM, EDR e sistemi Microsoft/Linux, con capacità di analisi di phishing, compromissioni endpoint e attività sospette su Active Directory.

Responsabilità Principali

• Monitoraggio continuo degli eventi di sicurezza tramite piattaforme SIEM e XDR/EDR

• Analisi e triage di alert di sicurezza

• Identificazione di incidenti cyber e attivazione delle procedure di escalation

• Analisi di email sospette e campagne phishing

• Investigazione di compromissioni endpoint e anomalie di rete

• Analisi di log Windows/Linux e attività su Active Directory

• Supporto alle attività di Incident Response di primo livello avanzato

• Gestione e aggiornamento dei ticket di sicurezza

• Collaborazione con i team SOC L2/L3 e Threat Intelligence

• Produzione di report tecnici e documentazione operativa

Competenze Tecniche Richieste

• Esperienza operativa su piattaforme SIEM

• Esperienza con soluzioni EDR/XDR

• Conoscenza approfondita di:

  • Microsoft Windows

  • Linux

  • Active Directory

• Esperienza nell’analisi di:

  • phishing

  • malware

  • IOC

  • eventi di sicurezza endpoint

• Capacità di analisi log e correlazione eventi

• Familiarità con processi SOC e Incident Management

Tecnologie Preferenziali

• Cortex XDR, Sentinelone, Harfanglab

• Microsoft Defender

• Splunk / ArcSight / QRadar / Netwitness

• MITRE ATT&CK Framework

Requisiti

• Esperienza di almeno 2-4 anni in ambito SOC/Cyber Security

• Buona capacità di analisi e troubleshooting

• Attitudine al lavoro in team e gestione delle priorità

• Conoscenza della lingua inglese tecnica

• Certificazioni di settore

• Esperienza in contesti MSSP/SOC H24

• Conoscenza di scripting (PowerShell, Bash, Python)

  Soft Skills

  • Approccio analitico e orientamento alla sicurezza

  • Capacità di lavorare sotto pressione

  • Precisione e attenzione ai dettagli

  • Buona comunicazione tecnica