Security Operations Center Analyst

CHI SIAMO

AGAP2 è un gruppo europeo di consulenza ingegneristica e operativa facente parte del Gruppo MoOngy .

Di seguito troverà tutto ciò che deve sapere su questa opportunità e sui requisiti richiesti ai candidati.

Presente in 11 paesi europei con oltre 7.500 dipendenti, abbiamo aperto, da quattro anni, la prima sede italiana a Milano e, vista la continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano gli stessi valori della nostra società: AMBIZIONE, SORRISO, DINAMISMO, VOGLIA DI METTERSI IN GIOCO, il tutto in una realtà in continua evoluzione, nella quale le relazioni umane sono sempre al primo posto.

Descrizione del ruolo

Il/La SOC Analyst (Livello 1) è responsabile del monitoraggio continuo della sicurezza informatica aziendale e della rilevazione tempestiva di potenziali minacce o incidenti. Opera all'interno del Security Operations Center (SOC) analizzando flussi di dati e avvisi generati dai sistemi di sicurezza, garantendo la prima linea di difesa contro attacchi cyber. Il ruolo prevede l’operatività su turni per assicurare una copertura costante degli asset aziendali.

Responsabilità principali

• Monitoraggio h24 degli eventi di sicurezza: Analisi in tempo reale degli avvisi provenienti da piattaforme SIEM (es. Splunk, QRadar, Sentinel) e strumenti di detection.
• Gestione degli Incidenti (L1): Identificazione, triage e classificazione degli incidenti di sicurezza, distinguendo i falsi positivi dalle minacce reali.
• Analisi dei Log: Esame dei log di sistema, di rete e degli applicativi per ricostruire tentativi di intrusione o comportamenti anomali.
• Escalation: Trasferimento tempestivo degli incidenti critici ai livelli superiori (L2/L3) o ai team di Incident Response specializzati.
• Ticketing e Reporting: Documentazione puntuale di ogni evento rilevato tramite sistemi di gestione ticket e redazione di report periodici sulle attività di monitoraggio.
• Supporto alla conformità: Collaborazione nel mantenere i livelli di sicurezza in linea con le policy aziendali e i framework internazionali (NIST, ISO 27001).
• Aggiornamento sulle minacce: Monitoraggio attivo delle nuove vulnerabilità e delle tattiche di attacco (Threat Intelligence) per ottimizzare le regole di detection.

Requisiti

• Titolo di studio: Laurea in Informatica, Ingegneria Informatica, Sicurezza Informatica o diploma tecnico con specifica esperienza/formazione in ambito Cyber Security.
• Esperienza: Anche minima (Entry Level) o maturata in contesti di help desk tecnico, purché supportata da una forte passione per la sicurezza informatica.
• Competenze tecniche: Conoscenza base dei protocolli di rete (TCP/IP), dei sistemi operativi (Windows/Linux) e delle principali tipologie di attacco (Malware, Phishing, Brute Force).
• Turnistica: Piena disponibilità a lavorare su turni (inclusi notturni e festivi) per garantire l’operatività h24.
• Lingue: Buona conoscenza della lingua italiana e della lingua inglese (necessaria per la lettura di log tecnici e documentazione internazionale).
• Certificazioni (Plus): Il possesso di certificazioni base come CompTIA Security+, CCNA Cyber Ops o simili sarà considerato un valore aggiunto.

Cosa offriamo?

• Contratto a tempo indeterminato;
• Strumenti di formazione sia per le hard che soft skill;
• Follow-up costanti con il team HR e con il proprio Business Manager;
• Un piano di crescita professionale in un ambiente dinamico e stimolante.

The world needs you

AGAP2 è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo , nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà. xdwybme Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile.

Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.

I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.