Cybersecurity analyst

• Gestione SOC e triage: gestione end-to-end dei ticket generati dal SOC (SIEM, EDR, NDR, email security, firewall). Analisi tecnica di 1° e 2° livello (triage), validazione dei falsi positivi e gestione delle escalation
• Incident Response: esecuzione e supporto alle azioni di risposta (revoca credenziali, isolamento endpoint), verifica degli indicatori di compromissione (IOC) e collaborazione con i team Infrastructure & Network
• Vulnerability Management: supporto al processo di scansione e verifica delle remediation applicate (patching, hardening), con follow-up sugli SLA di chiusura
• Awareness: gestione delle campagne interne di phishing e programmi di training per gli utenti in ottica di Security Awareness
• Miglioramento processi: tuning degli alert per la riduzione dei falsi positivi, proposta di nuovi playbook di Incident Response e redazione di report tecnici post-incident (root cause analysis)
• Compliance e governance: supporto alle attività di adeguamento normativo (GDPR & NIS2) e verifica periodica delle baseline di sicurezza

• Esperienza: da 2 a 5 anni in ambito Cybersecurity Operations / SOC / IT Security
• Strumenti SIEM/XDR: Conoscenza pratica di soluzioni come Splunk, Sentinel, QRadar, CrowdStrike, Microsoft Defender o similari
• Network Security: Padronanza di protocolli TCP/IP, DNS, logica proxy e firewall
• Identity Management: Competenza su Entra ID, MFA e Conditional Access
• Incident Lifecycle: Conoscenza dei framework di riferimento (es. NIST)
• Processi ITSM: Familiarità con logiche di ticketing, SLA e processi strutturati di escalation

• Certificazioni di settore (es. Security+, CEH, Blue Team)
• Esperienza in contesti manifatturieri/industriali o ambienti ibridi IT/OT
• Competenze base di scripting (PowerShell o Python) per automazione e analisi
• Familiarità con il framework MITRE ATT&CK

Welfare aziendale