Soc Analyst Bolzano

Soc Analyst
Bolzano
Trentino Alto Adige, Bolzano

NetEye, prodotto di punta di Würth Phoenix, è una soluzione avanzata di monitoraggio unificato e SIEM che combina il controllo dello stato di salute dell'infrastruttura IT con capacità avanzate di sicurezza informatica. Grazie alle funzionalità di Security Information and Event Management (SIEM), NetEye permette di rilevare, correlare e analizzare eventi sospetti in tempo reale, migliorando la capacità di risposta alle minacce cyber. La piattaforma garantisce un'Observability completa e affidabile degli ambienti IT, supportando le aziende nella protezione dei dati e nella continuità operativa attraverso un monitoraggio sicuro, proattivo e integrato. Per ampliare il nostro team di Cybersecurity, siamo alla ricerca di un SOC Analyst che, all'interno del Blue Team, sia in grado di svolgere attività di analisi e di detection, sviluppo e integrazioni della parte SIEM (basata su Elastic), definizione e creazione di detection rules, contribuendo, inoltre, a progetti open source di calibro internazionale (Sigma Rules, SOC Prime) e svolgendo, quindi, un ruolo fondamentale nella protezione dei dati e delle infrastrutture aziendali. Responsabilità: gestire ed analizzare eventi ed evidenze rilevati dal SIEM Elastic; interagire con strumenti di sicurezza quali EDR/XDR; svolgere attività di Incident response – analizzare e rispondere ad incidenti di sicurezza; collaborare con il team per condurre indagini e ricerche relative nuove minacce in-the-wild, definire nuove regole di detection e preparare report dettagliati; mantenersi aggiornati sulle tattiche e tecniche utilizzate dagli attaccanti, sfruttando il framework MITRE ATT&CK al fine di migliorare le capacità di rilevamento e risposta agli incidenti. Requisiti: laurea in Informatica, Ingegneria Informatica, Sicurezza Informatica o disciplina affine; esperienza pregressa nell'utilizzo di strumenti di monitoraggio/SIEM; conoscenza del framework MITRE ATT&CK; conoscenza delle reti, dei sistemi operativi (Windows, Linux) e delle applicazioni web; ottime capacità analitiche e di problem-solving, con un forte orientamento al dettaglio; capacità di relazionarsi e lavorare in team, sapendo gestire situazioni anche critiche; capacità nello sviluppo e nei linguaggi di scripting (Python, Powershell); conoscenza ed esperienza relative il mondo Elastic. Offriamo: collaborazione con un team altamente qualificato e motivato; formazione continua per mantenere e sviluppare le competenze professionali; possibilità di conseguire certificazioni leader sul mercato finanziate dall'azienda; inserimento in un team con una solida esperienza e reputazione a livello internazionale; opportunità di lavorare su progetti di respiro internazionale all'interno e all'esterno del Gruppo Würth; orario di lavoro flessibile e possibilità di lavorare in modalità remota per garantire un adeguato work-life balance; pacchetto retributivo competitivo, comprensivo di un sistema di incentivazione MBO aziendale; premio di produzione aziendale convertibile in un'ampia gamma di beni e servizi Welfare; polizza infortuni e assicurazione sanitaria integrativa; ambiente di lavoro giovane e dinamico che promuove costantemente eventi dedicati a tutti i collaboratori come ad esempio attività sportive, cene informali, visite culturali, ecc… J-18808-Ljbffr