• Monitorare costantemente eventi e alert di sicurezza attraverso strumenti SIEM di mercato;
• Analizzare eventi provenienti da diverse fonti per identificare anomalie e potenziali incidenti, valutandone impatto e criticità;
• Gestire e rispondere agli incidenti di sicurezza, applicando azioni di mitigazione e remediation;
• Svolgere attività di Threat Hunting e Cyber Threat Intelligence per identificare nuove minacce e vulnerabilità;
• Contribuire al miglioramento continuo delle capacità di detection e risposta dei sistemi di sicurezza;
• Collaborare con team IT interni (network e system) e con partner esterni.

• Esperienza di almeno 3 anni in ambito cybersecurity o SOC, su clienti di media/grande dimensione;
• Conoscenza e utilizzo di strumenti SIEM/SOAR e tecnologie di detection (NDR, XDR);
• Buona comprensione di protocolli di rete, sistemi operativi e architetture di sicurezza;
• Capacità di analisi, problem solving e attenzione ai dettagli;
• Ottime capacità comunicative e attitudine al lavoro in team;
• Capacità di lavorare sotto pressione e gestire le priorità.

Costituiscono un plus:

• Certificazioni come Certified Incident Handler e ITIL Foundation;
• Forte interesse per l’apprendimento continuo e l’aggiornamento sulle nuove minacce cyber.