Experteer Overview In questo ruolo, operi nell'Area Tecnica – Cyber Security, garantendo attività di detection e incident response in contesti MSSP enterprise-grade. Collabori su automazione delle operations cyber e riduzione del rumore operativo, contribuendo all'evoluzione delle capability del SOC e alla qualità del servizio per clienti enterprise. L'opportunità è pensata per chi guida problemi complessi con metodo analitico e decisionale, mantenendo alta efficienza operativa. Unisciti a un team in crescita che valorizza formazione, certificazioni e innovazione continua.
Retribuzione / Benefits Analisi avanzata di eventi e incidenti da SIEM, EDR/XDR e fonti eterogenee
Gestione operativa del ciclo di incident response (identificazione, contenimento, eradication, recovery)
Threat hunting e identificazione di pattern di attacco e anomalie comportamentali
Sviluppo e ottimizzazione di use case di detections
Riduzione dei falsi positivi e miglioramento del rapporto segnale/rumore
Manutenzione e avanzamento dei playbook SOC
Sviluppo di workflow di automazione (SOAR) e integrazione tra piattaforme
Produzione di report tecnici, RCA ed executive summaries per i clienti
Supporto operativo e tecnico agli analisti L1/L2
Responsabilità 8 anni in team di Cyber Security / SOC
2–3 anni in ruolo SOC L3 o equivalente
Esperienza in contesti MSSP multi-cliente enterprise
Gestione di incidenti di sicurezza reali e complessi
Utilizzo avanzato di SIEM ed EDR/XDR
Analisi avanzata (IOC/IOA, anomalie, lateral movement, escalation)
Incident response end-to-end e root cause analysis
Lavoro in ambienti complessi (on-prem, ibrido, cloud)
Requisiti fondamentali Smart working
Flessibilità oraria
Ticket Restaurant
Assistenza Sanitaria Integrativa
Corporate Benefit People Care
Kit di benvenuto e strumenti di lavoro targati Longwave
#J-18808-Ljbffr