Salva Torna alla ricerca Opportunità Riepilogo Opportunità di carriera Pubblicato il 20/10/2026Percorsi di formazione e certificazioneModalità di lavoro ibridaAziendaPrimaria realtà operante nel settore della Cyber Security e dei servizi gestiti, inserita in un contesto strutturato e orientato all'innovazione tecnologica. L'organizzazione investe costantemente nell'evoluzione delle proprie capability di sicurezza, nell'automazione dei processi operativi e nella crescita professionale delle proprie risorse, supportando clienti appartenenti a contesti enterprise complessi.OpportunitàAnalizzare eventi e incidenti di sicurezza provenienti da piattaforme SIEM, EDR/XDR e da fonti eterogenee.Gestire l'intero ciclo di incident response, dalla rilevazione fino al ripristino operativo.Condurre attività di threat hunting per individuare comportamenti anomali e potenziali minacce avanzate.Sviluppare, ottimizzare e mantenere use case di detection, migliorandone l'efficacia.Ridurre i falsi positivi e incrementare la qualità delle attività di monitoraggio.Aggiornare ed evolvere playbook e procedure operative del SOC.Collaborare alla realizzazione di workflow di automazione e integrazioni tra piattaforme di sicurezza.Predisporre report tecnici, analisi delle cause radice ed executive summary destinati agli stakeholder.Fornire supporto tecnico avanzato e attività di mentoring ai colleghi del team SOC.Coordinare la gestione degli incidenti critici e contribuire al miglioramento dei KPI operativi.Interagire con clienti enterprise per approfondimenti tecnici e gestione delle problematiche di sicurezza.Supportare l'evoluzione delle architetture SOC e dei relativi strumenti tecnologici.Competenze ed esperienzaCerchiamo una persona che abbia:Esperienza consolidata in ambito Cyber Security e Security Operations Center.Esperienza significativa in ruoli di SOC Analyst di livello avanzato o equivalenti.Background maturato in contesti MSSP con gestione di clienti enterprise.Esperienza nella gestione di incidenti di sicurezza complessi e attività di root cause analysis.Conoscenza avanzata di piattaforme SIEM ed EDR/XDR.Competenze di analisi avanzata relative a indicatori di compromissione, anomalie comportamentali e tecniche di movimento laterale.Esperienza in attività di incident response end-to-end.Capacità di operare in ambienti on-premises, ibridi e cloud.Completa l'offertaContratto a tempo indeterminato.Retribuzione annua lorda compresa tra 40500 EUR e 45000 EURInvitiamo le persone interessate a inviare la propria candidatura. Fatta eccezione per il caso in cui presenti la tua candidatura per posizioni riservate a categorie protette ai sensi della Legge 68/99 (nel qual caso ti chiediamo di inserire solo conferma della tua appartenenza a tali categorie, senza alcuna ulteriore informazione relativa alla salute o disabilità), la tua candidatura non deve contenere informazioni relative al tuo stato di salute, ivi inclusa l'eventuale appartenenza a una categoria protetta, in quanto non rilevanti per la valutazione della candidatura.ConsulenteMarco PoglianiJob refJN-082026-7093048RiepilogoSettoreInformation TechnologySettore/RuoloSecuritySettoreTechnology & TelecomsDoveItaliaTipo di contrattoIndeterminatoNome del consulenteMarco PoglianiNumero dell´offertaJN-082026-7093048