SOC Analyst - Shift Lead

17-09-2025

SOC Analyst - Shift Lead

JR Italy 17-09-2025
Riassunto

Località

Divisione Aziendale

Tipo di contratto

Data di pubblicazione

17-09-2025

Descrizione Lavoro

emilia romagna, ItalyInformazioni sull'aziendaCyberoo è un'azienda di cybersecurity specializzata nei servizi MDR, quotata in borsa (Euronext Growth Milan) e l'unica azienda italiana ad essere nominata Representative Vendor nella Gartner Market Guide for Managed Detection and Response Services 2024.Informazioni sul ruoloLa figura ricercata dovrà seguire, supportare e formare le persone all’interno del proprio turno, supportare il coordinamento assieme al secondo e terzo livello attraverso l’introduzione, l’aggiornamento e le modifiche delle procedure a supporto delle investigazioni. Le attività includeranno anche il supporto alla gestione dei rilevamenti per il resto del team e il coordinamento dei task e delle attività dei singoli membri. Il candidato ideale è una figura con una spiccata conoscenza delle tecnologie di sicurezza, delle tecniche di risposta agli incidenti e una buona capacità di coordinamento di un piccolo gruppo di analisti.ResponsabilitàSupervisione e mentoring degli analisti nel proprio turno, sviluppandone il profilo tecnico e professionale.Coordinamento del team di analisti di primo livello, gestendo task e attività secondarie.Gestione della formazione interna delle persone assegnate.Gestione delle interazioni relative agli incidenti in analisi con i clienti.Creazione e supporto nella redazione di procedure per le attività di investigazione a tutti i livelli di SOC.Analisi approfondita degli eventi di sicurezza e dei flussi di rete per identificare minacce e attività sospette.Collaborazione con il team di R&D per il miglioramento continuo delle soluzioni MDR e del portale di gestione.Sviluppo e ottimizzazione di regole e allarmi dell’MDR Cyberoo, della piattaforma di Cyber Threat Intelligence Cyberoo e altri strumenti di monitoraggio.Esperienza minima di 2 anni in ruoli SOC di primo o secondo livello.Competenze tecniche avanzate in SIEM, IDS/IPS, EDR, firewall e analisi forense.Certificazioni preferibili come CISSP, GCIA, GCIH, CEH o simili.Ottima conoscenza dell'italiano e dell'inglese, sia scritto che parlato.Capacità di gestione dello stress, pensiero critico e ottime doti comunicative.
#J-18808-Ljbffr

Come Candidarsi

Per maggiori informazioni e per candidarti, clicca il pulsante.