PbLa nostra azienda /b /ppNethive nata nel 2014, oggi conta oltre 50 dipendenti e numerosi clienti tra telco, large enterprise e large PA. Grazie ad un Security Operation Center, certificato ISO 27001/9001, ci occupiamo dell’erogazione di servizi gestiti di networking e cyber security. /ppbr/ppMetodo e innovazione: questo è l’approccio che ha permesso in soli quattro anni di quintuplicare il fatturato e di posizionarci al primo posto nel settore Cyber Security nella classifica “Leader della crescita 2021 e 2022”, stilata ogni anno dal Sole24ore in collaborazione con Statista e al 2° posto nella classifica Campioni della Crescita di Repubblica. /ppbr/ppSiamo un Managed Security Service Provider (MSSP) specializzato in servizi di sicurezza gestita con un focus particolare sulla pubblica amministrazione locale di grandi dimensioni. La nostra missione è proteggere le infrastrutture critiche e i dati sensibili dei nostri clienti attraverso soluzioni innovative e personalizzate. /ppbr/ppbDESCRIZIONE PROFILO: /b /ppIl SOC Analyst L1 è la prima linea di difesa per i clienti, responsabile del monitoraggio continuo degli allarmi e degli avvisi di sicurezza provenienti dai loro ambienti. Agisce seguendo procedure e playbook predefiniti per triage e notifica degli incidenti. /ppbr/ppbMISSIONE : /b /ppFornire un monitoraggio proattivo e una risposta iniziale agli allarmi negli ambienti dei clienti, garantendo che gli avvisi critici vengano identificati, documentati e gestiti in modo tempestivo per mitigare i rischi. /ppbr/ppbATTIVITA’: /b /pullibDetection triage /b: Monitorare dashboard SIEM, SOAR, EDR e NDR per identificare anomalie, effettuare il triage iniziale degli allarmi e distinguere i falsi positivi dagli incidenti reali. /lilibGestione incidenti: /bSeguire i playbook per la raccolta dei dati e la documentazione degli incidenti. /lilibEscalation: /b Seguire il processo per escalation di incidenti complessi insieme al team L2. /lilibReportistica: /b Generare report di base sull'attività di monitoraggio. /li /ulpbr/ppbCONOSCENZE: /b /pulliConcetti fondamentali di cybersecurity (minacce, vulnerabilità, attacchi). /liliProtocolli di rete (TCP/IP) e funzionamento dei sistemi operativi (Windows, Linux). /liliPrincipi di sicurezza delle informazioni. /liliConoscenza di base di SIEM e altri strumenti di monitoraggio /li /ulpbr/ppbABILITA’: /b /pulliIdentificare anomalie evidenti e comuni pattern di attacco. /liliUtilizzare query semplici su SIEM per investigazioni di base. /liliSeguire procedure ed eseguire escalation in maniera puntuale. /liliDocumentare correttamente eventi e azioni svolte. /liliDiagnosticare problemi di rete di primo livello /li /ulpbSOFT SKILLS: /b /ppComunicazione chiara; attenzione al dettaglio; collaborazione; curiosità e learning agility; gestione dello stress. /ppbCosa offriamo: /b /pulliContratto in Apprendistato secondo CCNL Metalmeccanica Industria o in base all'esperienza maturata a tempo Determinato/Indeterminato /liliRAL 25.000 - 27.000 /liliCrescita professionale /liliAmbiente di lavoro dinamico e stimolante /liliBuoni pasto /liliPiattaforma per il Welfare aziendale /li /ul