Soc Analyst L3 Lazio

Soc Analyst L3
Roma
Lazio, Lazio

Stiamo cercando un SOC Analyst L3 esperto per rafforzare il nostro Security Operations Center e contribuire alla protezione delle infrastrutture aziendali contro le minacce informatiche. La figura sarà il punto di riferimento tecnico all'interno del SOC, responsabile dell'analisi avanzata degli incidenti, della gestione delle crisi e del miglioramento continuo dei processi e delle tecnologie di sicurezza. Responsabilità principali: Guidare e gestire l'analisi avanzata degli incidenti di sicurezza informatica, coordinando la risposta alle minacce complesse. Svolgere attività di threat hunting per individuare attività anomale o sospette non rilevate dai sistemi automatici. Identificare, classificare e analizzare i log e gli eventi generati dagli strumenti di sicurezza (SIEM, EDR, IDS/IPS). Gestire escalation di incidenti di sicurezza provenienti dagli analyst L1 e L2 , fornendo supporto tecnico avanzato. Collaborare con il team di Incident Response per contenere e mitigare gli attacchi informatici. Fornire raccomandazioni e strategie per rafforzare le difese informatiche aziendali, supportando la configurazione ottimale degli strumenti di sicurezza. Sviluppare regole di correlazione e dashboard personalizzate nei sistemi SIEM per migliorare il rilevamento delle minacce. Contribuire alla formazione e al mentoring del team SOC, condividendo conoscenze e best practice. Mantenersi aggiornato sulle ultime tecnologie, TTPs (Tecniche, Tattiche e Procedure) delle minacce, e framework come MITRE ATT&CK. Requisiti: Laurea in Informatica, Ingegneria Informatica o campi affini, o esperienza equivalente. Almeno 5 anni di esperienza in ambito SOC o ruoli di sicurezza informatica simili. Conoscenza approfondita degli strumenti e tecnologie SOC, inclusi SIEM (es. Splunk, IBM QRadar) , EDR (es. CrowdStrike, SentinelOne) , e piattaforme SOAR. Forte competenza nell'analisi dei log di rete, eventi di sistema, e applicazioni di sicurezza. Esperienza pratica con metodologie di threat hunting e gestione delle minacce avanzate. Capacità di scrivere regole di correlazione e di automatizzare i flussi di lavoro nel contesto SOC. Familiarità con framework e standard come MITRE ATT&CK , NIST CSF , ISO 27001 , e Kill Chain. Certificazioni rilevanti come: GIAC (GCIA, GCIH, GCFA) Certified SOC Analyst (CSA) CISSP, CISM, o CEH Eccellenti capacità analitiche, di problem solving e di comunicazione tecnica. Cosa offriamo: Un ambiente stimolante con tecnologie all'avanguardia e progetti sfidanti in ambito sicurezza. Opportunità di crescita professionale attraverso programmi di formazione avanzata e certificazioni. Contratto e retribuzione competitivi, commisurati all'esperienza e alle competenze. Possibilità di lavoro in sede o da remoto, in base alle esigenze aziendali. Sede di lavoro: Via Barberini 29Se vuoi fare la differenza nella sicurezza informatica e crescere in un team dinamico e orientato all'innovazione, inviaci il tuo CV