Possibilità di lavorare con diverse tecnologiePercorso di crescita strutturato con certificazioniAziendaLa società è un player di riferimento nel settore IT , attivo a livello nazionale e internazionale, con un'offerta incentrata su servizi ad alto valore aggiunto in ambito cloud, cybersecurity e business continuity. L'azienda investe costantemente in innovazione tecnologica, sicurezza e competenze, ed è in una fase di forte crescita e rafforzamento dei team Cyber.OffertaAnalisi e gestione approfondita di incidenti di sicurezza complessi (SOC L2 / L3)Investigazione di anomalie e minacce attraverso strumenti SIEM, EDR / XDR, IDS / IPSSupporto alla threat hunting e alla definizione di use case avanzatiSviluppo e aggiornamento di playbook per la gestione degli incidentiCoordinamento con altri team interni (IT, Governance, Infrastructure) per l'attuazione di contromisure tecnicheProduzione di report dettagliati post-incident e raccomandazioni tecnicheContributo all'evoluzione degli strumenti e dei processi di detection e responseCompetenze ed esperienza3-5 anni di esperienza in ambito SOC o Blue Team, con gestione di incidenti L2 / L3Ottima padronanza di strumenti SIEM (es. Splunk, Sentinel), EDR / XDR, e tecnologie di reteFamiliarità con metodologie di attacco e difesa (MITRE ATT&CK, Kill Chain, TTP)Capacità analitiche avanzate, approccio strutturato, orientamento al miglioramento continuoGradite certificazioni in ambito security (es. GCIA, GCIH, CEH, SOC Analyst)Completa l'offertaInserimento in un team SOC avanzato , con tecnologie e processi allineati ai migliori standard di settoreLavoro su progetti ad alta complessità per clienti enterprisePercorsi di formazione tecnica e accesso a certificazioni di settoreAmbiente professionale altamente specializzato e collaborativoJ-18808-Ljbffr
#J-18808-Ljbffr