Cyber Security Analyst (SOC / Incident Response) La risorsa si occuperà di attività operative e di gestione della sicurezza, tra cui:

• Amministrazione, configurazione e monitoraggio di sistemi SIEM (Splunk), con attività di tuning dei casi d'uso e miglioramento continuo
• Gestione e amministrazione di soluzioni EDR (CrowdStrike), inclusa configurazione policy, monitoraggio endpoint e risposta agli eventi di sicurezza
• Identificazione e gestione degli incidenti di sicurezza (phishing, malware, breach, vulnerabilità)
• Attività di incident response: triage, analisi, contenimento, investigazione e root cause analysis
• Rafforzamento continuo dei controlli di sicurezza e delle procedure operative
• Supporto alla gestione di penetration test e security assessment
• Integrazione dei requisiti di sicurezza nei progetti e nei processi di change management
• Partecipazione a turni di reperibilità (on-call)