Cyber Security Analyst – Tier 1

Informazioni sul ruolo

Il ruolo è inserito nel Security Operation Center (SOC) di Sorint.SEC e ha l’obiettivo di garantire la protezione continua dei dati e dei sistemi dei clienti, monitorando, rilevando e rispondendo agli incidenti di sicurezza. La risorsa opererà come Analista di Tier 1, collaborando con i team di Tier 2 e Tier 3.

Responsabilità principali

• Prevenzione, rilevazione, analisi e risposta agli attacchi informatici.
• Monitoraggio e analisi dell’attività su reti, server, endpoint, database, applicazioni, siti web e altri sistemi alla ricerca di comportamenti anomali.
• Gestione dei ticket, dal recupero delle informazioni alla risoluzione o escalation al secondo livello.
• Analisi degli eventi rilevati dalle piattaforme avanzate per individuare e contrastare attività malevole.
• Monitoraggio e gestione di strumenti SIEM per la correlazione e analisi degli eventi di sicurezza.
• Gestione delle problematiche segnalate dai clienti, raccogliendo le informazioni necessarie all’apertura dei ticket.
• Reporting al SOC Manager e collaborazione con gli analisti dei Tier 2 e 3.

Profilo richiesto

• Formazione preferibile in ambito tecnico‑informatico.
• Conoscenza di base delle minacce informatiche, dei sistemi di monitoraggio della sicurezza e delle tecnologie di rete.
• Buona conoscenza della lingua inglese, sia scritta che orale.
• Patente di guida categoria B.
• Disponibilità a lavorare su turni 24/7 (3 turni).

Competenze richieste

• Utilizzo di strumenti SIEM (Security Information and Event Management).
• Conoscenza di soluzioni Endpoint e Network Security (EDR, XDR, NGFW, Proxy).
• Conoscenza delle procedure di Incident Response e loro applicazione.
• Capacità di analizzare eventi di sicurezza e identificare attività malevole.