Soc Analyst

Scegliere Capgemini significa scegliere un’azienda in cui sarà possibile plasmare la propria carriera nel modo desiderato, dove si sarà supportati e ispirati da una comunità collaborativa di colleghi in tutto il mondo e dove si potrà reinventare ciò che è possibile. Unisciti a noi e contribuisci ad aiutare le principali organizzazioni globali a sbloccare il valore della tecnologia e a costruire un mondo più sostenibile e più inclusivo.

IL TUO RUOLO

Come SOC Analyst , sarai inserito/a in un Security Operations Center (SOC) operante in modalità H24/7 e ti occuperai del monitoraggio, del triage e della gestione di primo/secondo livello degli eventi e degli incidenti di sicurezza. Lavorerai su turnazione, inclusi turni notturni, weekend e festivi, contribuendo a garantire continuità operativa e rispetto degli SLA.

In questo ruolo sarai un elemento chiave nelle attività di

• Monitoraggio continuativo degli alert generati da SIEM, EDR/XDR, NDR, IDS/IPS e ulteriori piattaforme di sicurezza, con analisi, correlazione e prioritizzazione degli eventi. • Triage e classificazione degli incidenti in base a severità e impatto, raccolta delle evidenze e analisi preliminare di log, endpoint, rete e indicatori di compromissione. • Esecuzione dei playbook e delle procedure di Incident Response previste per il livello di competenza, supportando le attività iniziali di contenimento ove autorizzate ed effettuando le necessarie escalation verso SOC L2/L3, Incident Response o altri team specialistici. • Gestione dei ticket, monitoraggio delle code e degli SLA e produzione di handover strutturati tra i turni, assicurando la tracciabilità delle attività svolte. • Collaborazione con i team Cyber Security, Infrastructure, Network e Service Management e aggiornamento della documentazione operativa, dei runbook e della knowledge base.

LE TUE CARATTERISTICHE

• 1-2 anni di esperienza in ambito Cyber Security/SOC, maturata nel monitoraggio e nell’analisi operativa di eventi di sicurezza. • Conoscenza dei principali concetti di Incident Detection & Response, log analysis, threat detection e security monitoring, con esperienza nell’utilizzo di piattaforme SIEM e familiarità con EDR/XDR, IDS/IPS, firewall, NDR e strumenti di ticketing. • Capacità di analizzare eventi provenienti da sistemi Windows/Linux, apparati di rete, Active Directory e servizi cloud, oltre alla conoscenza dei protocolli TCP/IP, DNS, HTTP/HTTPS, SMTP e dei principali vettori di attacco. • Familiarità con IOC, MITRE ATT&CK, phishing/malware analysis a livello operativo e processi di escalation, con capacità di operare secondo procedure strutturate di Incident Management e nel rispetto degli SLA. • Disponibilità a lavorare su turnazione H24/7, inclusi turni notturni, weekend e festivi, sia in sede sia da remoto; capacità di analisi e problem solving, attenzione al dettaglio, gestione delle priorità, comunicazione chiara durante escalation e handover, affidabilità e capacità di lavorare in team multidisciplinari.