SOC Analyst

Come il tuo contributo farà la differenza

• Come S OC Analyst ti occuperai di:
• Analisi: Raccolta delle informazioni caratterizzanti l’evento, classificazione e tracciamento delle attività effettuate. Investigazione su segnalazioni di fonti esterne, contestualizzazione rispetto all'ambito Cliente di eventi e/o minacce rilevate;
• Risoluzione incidenti: identificazione di potenziali contromisure da adottare, coinvolgimento dei referenti Cliente per la valutazione dei prossimi passi, attivazione delle contromisure (ove possibile), predisposizione bozze di documentazione propedeutica ai processi di comunicazione verso colleghi e/o entità esterne, partecipazione a gruppi di risoluzione degli incidenti occorsi.
• Use Case Promotion: supporto allo studio di nuove allarmistiche, valutazione della documentazione fornita su nuovi allarmi o evolutive di quelli in essere, verifiche di collaudo sulle segnalazioni generate dai nuovi allarmi con gestione di eventuali richieste di modifica, predisposizione playbook (all’interno dell’Incident Manager) e formazione operatori L1 Locali e Remoti.
• Reportistica: predisposizione della reportistica periodica o ad evento degli incidenti o delle vulnerabilità del contesto cyber;
• Post Incident Analysis: supporto nella verifica dell’efficacia delle misure di rimedio applicate e definizione dei piani di ripristino;
• Use Case Maintenance: ricertificazione e miglioramento degli use case, allarmi e regole sul SIEM (mediante apertura di ticket per richiesta del supporto).

• Diploma in discipline informatiche o equivalenti;
• Esperienza di almeno 2 anni nel ruolo;

• Capacità di usare query preimpostate e di modificarle (esperienza  in Splunk, IDR)

• Fondamenti di cyber security e networking (protocolli, HTTP, ecc.)

• Esperienza nella gestione di campagne di phishing e onboarding sicurezza

• Competenze sistemistiche: analisi dei log, reti e protocolli

• Programmazione per analisi malware

• Buona padronanza della lingua inglese (scritta e parlata)

• Disponibilità alla reperibilità 7 gg al mese.