Analista SOC
Analista SOC: presidio continuo della sicurezza informatica aziendale attraverso monitoraggio avanzato degli eventi e risposta agli incidenti
Tendenza nella maggior parte dei paesi. I valori del tuo paese sono nella scheda Stipendi, formazione, mercato del lavoro.
Informazioni sulla professione
L'analista SOC (Security Operations Center) opera all'interno di un centro operativo di sicurezza, monitorando in tempo reale l'infrastruttura IT aziendale attraverso piattaforme SIEM come Splunk, IBM QRadar o Microsoft Sentinel.
Analizza log, eventi di rete e alert provenienti da sistemi EDR, firewall e IDS/IPS. Interagisce con team IT, responsabili di sistema e, in caso di incidenti critici, con il management aziendale. Classifica le minacce, avvia procedure di contenimento e redige report tecnici dettagliati per documentare ogni episodio rilevato.
Competenze
Competenze tecniche
- Esperienza con piattaforme SIEM come Splunk e IBM QRadar
- Utilizzo di strumenti EDR come CrowdStrike e SentinelOne
- Analisi del traffico di rete con Wireshark e Zeek
- Conoscenza del framework MITRE ATT&CK e Kill Chain
- Competenze in Threat Intelligence come MISP e VirusTotal
- Amministrazione di sistemi operativi Linux e Windows
- Scripting per automazione con Python e PowerShell
- Gestione di ticketing e SOAR con ServiceNow
Competenze trasversali
- Capacità analitica sotto pressione in scenari ad alto impatto
- Rigore metodologico nella documentazione degli incidenti
- Comunicazione tecnica chiara verso interlocutori non specializzati
- Adattabilità rapida a nuove tipologie di minacce
- Gestione efficace delle priorità in turni H24/7
Compiti
- Monitorare in tempo reale gli alert della piattaforma SIEM per ridurre il MTTD sotto le 2 ore
- Analizzare log di sistema e eventi di rete con strumenti come Splunk o QRadar per identificare anomalie
- Classificare incidenti di sicurezza secondo framework MITRE ATT&CK e scale di priorità P1-P4
- Avviare procedure di triage e contenimento degli incidenti coordinandosi con i team IT interni rispettando gli SLA
- Condurre analisi forense preliminare su endpoint compromessi utilizzando strumenti EDR come CrowdStrike
- Redigere report di incident response con timeline, indicatori di compromissione e azioni correttive
- Aggiornare e ottimizzare le regole di correlazione SIEM per ridurre i falsi positivi del 20% trimestralmente
- Eseguire threat hunting proattivo settimanalmente sfruttando feed di Threat Intelligence come MISP
- Documentare playbook operativi per la gestione standardizzata delle categorie di incidenti più frequenti
- Partecipare a simulazioni tabletop e esercizi di red/blue team per testare l'efficacia delle procedure di risposta
Ambienti di lavoro
- SOC interno di grandi aziende enterprise con infrastrutture complesse
- MSSP: fornitori di servizi di sicurezza gestiti per diverse industrie
- Settore bancario e finanziario con focus su protezione dati
- Infrastrutture critiche: energia, trasporti, sanità
- Pubblica amministrazione e difesa con esigenze di sicurezza elevate
- Società di consulenza in cybersecurity per clienti diversificati
Possibili evoluzioni
- Evoluzione verso SOC Lead o Team Leader per guidare il team
- Specializzazione come Incident Response Specialist
- Ruolo avanzato di Threat Intelligence Analyst
- Sviluppo come Penetration Tester per testare le vulnerabilità
- Crescita verso CISO o Responsabile della Sicurezza Informatica
- Progresso come Architetto della Sicurezza per progettare soluzioni
Profilo ricercato
Domande frequenti
Professioni dello stesso settore
Questa professione per paese: Italia ·