itconsulting

Lavora con noi

itconsulting

SOC Analyst

Full-timeREMOTE
Candidati Ora

Descrizione

ItConsulting, società di consulenza informatica, cerca un/una SOC Analyst Junior per attività in ambito Cyber Security Operations.

La risorsa ideale ha almeno 1 anno di esperienza e  si inserirà all'interno di un Security Operations Center, gestendo direttamente il monitoraggio degli eventi, l'analisi delle minacce e l'interfacciamento con il Cliente e il CSIRT.


Modalità di lavoro:  Prevalente Full Remote (con occasionali incontri presso la sede del Cliente a Roma).

Orario di lavoro: 8:00- 20:00 su due turni


ATTIVITA':

  • Analisi di mail sospette/malevole (sandbox locali e tool online) ed attività di Threat Intelligence tramite piattaforme dedicate (es. Grey Matter).
  • Verifica giornaliera del traffico web e gestione eventi di sicurezza
  • Analisi e gestione di anomalie, vulnerabilità server, eventi Active Directory e minacce malware in collaborazione con il CSIRT; tracciamento ticket su ServiceNow.
  • Predisposizione, aggiornamento e manutenzione di playbook operativi e procedure di sicurezza.

REQUISITI:

  • Conoscenza dei principali processi SOC, capacità di triage/assessment di alert e anomalie, familiarità con flussi di escalation e ticketing.
  • Conoscenza di Symantec DLP, Grey Matter, Trellix, Netcraft e ServiceNow (nice to have)


Per superare la fase di screening è necessario risiedere in Italia e parlare la lingua italiana.


COSA OFFRIAMO:

Contratto a tempo indeterminato
RAL fino a €28.000
Welfare aziendale
Assicurazione sanitaria
Ticket Restaurant

Ricordati di inviare la tua candidatura, specificando l’autorizzazione al trattamento dei dati personali contenuti nel Curriculum Vitae ai sensi del D. Lgs. 196/2003 e all’art. 13 GDPR (Regolamento UE 2016/679) ai fini della ricerca e selezione del personale.

Attività Lavorativa

  • Analisi di mail sospette/malevole (sandbox locali e tool online) ed attività di Threat Intelligence tramite piattaforme dedicate (es. Grey Matter).
  • Verifica giornaliera del traffico web e gestione eventi di sicurezza
  • Analisi e gestione di anomalie, vulnerabilità server, eventi Active Directory e minacce malware in collaborazione con il CSIRT; tracciamento ticket su ServiceNow.
  • Predisposizione, aggiornamento e manutenzione di playbook operativi e procedure di sicurezza.

Responsabilità

  • Analisi di mail sospette/malevole (sandbox locali e tool online) ed attività di Threat Intelligence tramite piattaforme dedicate (es. Grey Matter).
  • Verifica giornaliera del traffico web e gestione eventi di sicurezza
  • Analisi e gestione di anomalie, vulnerabilità server, eventi Active Directory e minacce malware in collaborazione con il CSIRT; tracciamento ticket su ServiceNow.
  • Predisposizione, aggiornamento e manutenzione di playbook operativi e procedure di sicurezza.

Must Have

  • Conoscenza dei principali processi SOC, capacità di triage/assessment di alert e anomalie, familiarità con flussi di escalation e ticketing.
  • Conoscenza di Symantec DLP, Grey Matter, Trellix, Netcraft e ServiceNow (nice to have)

Hard Skills

  • Conoscenza dei principali processi SOC, capacità di triage/assessment di alert e anomalie, familiarità con flussi di escalation e ticketing.
  • Conoscenza di Symantec DLP, Grey Matter, Trellix, Netcraft e ServiceNow (nice to have)

Inquadramento

RAL: Da concordare - €28000