SOC Analyst L2

Cybertech cerca uno SOC Analyst di II livello per la divisione ENG DIGITAL, nella Business Line Eng Security. La risorsa monitorerà e analizzerà gli eventi, rispondendo agli incidenti e migliorando i processi SOC.

È prevista collaborazione con il cliente e sviluppo di detection rules, con sede a Roma e altre sedi in ITA. Il candidato ideale ha laurea in Informatica o Sicurezza Informatica, almeno 3 anni di esperienza in SOC, conoscenza MITRE ATT&CK e strumenti SIEM/EDR/XDR; inglese buono e buona

Analizzare eventi e incidenti scalati dal team di I livello, correlando dati provenienti dai sistemi di sicurezza (SIEM, EDR/XDR, IDS/IPS, firewall) Gestire e rispondere agli incidenti di sicurezza, applicando contenimento e fornendo raccomandazioni di mitigazione Condurre analisi delle minacce sulle telemetrie EDR per determinare IOC, TTP e coinvolgimento DFIR Predisporre report dettagliati sugli incidenti significativi e sugli impatti Partecipare a esercitazioni di sicurezza e simulazioni di attacco (purple team) Aggiornare playbook e runbook e creare nuove regole di detection Allineamenti periodici con il cliente per monitorare l’andamento del servizio : Laurea in Informatica, Sicurezza Informatica oppure esperienza equivalente : Buoni pasto Welfare aziendale Smart working Assicurazione sanitaria Formazione