Soc Analyst

Capgemini

. Monitoraggio continuativo degli alert generati da SIEM, EDR/XDR, NDR, IDS/IPS e ulteriori piattaforme di sicurezza .

Posted 10/28/2026full-timeRome • ItalyJunior💰 €28,749 - €33,059 per yearWebsite

Core Competencies

Role fit

Core Competencies

Use this summary to align your resume positioning with the role.

Demonstrates expertise in Incident Detection and Response, utilizing SIEM platforms and conducting log analysis to identify and mitigate security threats. Proficient in structured Incident Management procedures and capable of collaborating effectively within multidisciplinary teams.

Highest-signal resume keywords

Incident Detection & ResponseSIEM Platform UtilizationLog AnalysisThreat DetectionCompTIA Security+

ATS Keywords

Tailor your resume

Applicant Tracking System Keywords

Tip: use these terms in your resume and cover letter to boost ATS matches.

Hard Skills

Incident ManagementThreat DetectionLog AnalysisSecurity MonitoringWindows/Linux Systems AnalysisTCP/IP Protocol KnowledgeDNS KnowledgeHTTP/HTTPS KnowledgeSMTP KnowledgeIOC Familiarity

Soft Skills

Problem SolvingAttention to DetailClear CommunicationPriority ManagementTeam Collaboration

Tools & Technologies

SIEMEDR/XDRIDS/IPSFirewallNDRTicketing ToolsActive DirectoryCloud Services

Certifications & Qualifications

CompTIA Security+Blue Team Level 1 (BTL1)Microsoft SC-200Splunk/Sentinel CertificationsVendor EDR/XDR Certifications

Industry Keywords

Cyber SecuritySOCIncident ResponseMalware AnalysisMITRE ATT&CKPhishingEscalation Processes

Tech Stack

Tools & technologies

CloudCyber SecurityDNSLinuxSMTPSplunkTCP/IP

About the role

Key responsibilities & impact

Monitoraggio continuativo degli alert generati da SIEM, EDR/XDR, NDR, IDS/IPS e ulteriori piattaforme di sicurezza
Analisi, correlazione e prioritizzazione degli eventi
Triage e classificazione degli incidenti in base a severità e impatto
Raccolta delle evidenze e analisi preliminare di log, endpoint, rete e indicatori di compromissione
Esecuzione dei playbook e delle procedure di Incident Response
Supporto alle attività iniziali di contenimento ove autorizzate
Escalation verso SOC L2/L3, Incident Response o altri team specialistici
Gestione dei ticket, monitoraggio delle code e degli SLA
Produzione di handover strutturati tra i turni
Collaborazione con i team Cyber Security, Infrastructure, Network e Service Management
Aggiornamento della documentazione operativa, dei runbook e della knowledge base

Requirements

What you’ll need

1-2 anni di esperienza in ambito Cyber Security/SOC
Conoscenza di Incident Detection & Response, log analysis, threat detection e security monitoring
Esperienza nell’utilizzo di piattaforme SIEM e familiarità con EDR/XDR, IDS/IPS, firewall, NDR e strumenti di ticketing
Capacità di analizzare eventi da sistemi Windows/Linux, apparati di rete, Active Directory e servizi cloud
Conoscenza dei protocolli TCP/IP, DNS, HTTP/HTTPS e SMTP
Conoscenza dei principali vettori di attacco
Familiarità con IOC, MITRE ATT&CK, phishing/malware analysis e processi di escalation
Capacità di operare secondo procedure strutturate di Incident Management e nel rispetto degli SLA
Disponibilità a lavorare su turnazione H24/7, inclusi turni notturni, weekend e festivi
Disponibilità a lavorare sia in sede sia da remoto
CompTIA Security+ e Blue Team Level 1 (BTL1)
Microsoft SC-200
Certificazioni Splunk/Sentinel o equivalenti SIEM
Certificazioni vendor EDR/XDR
Ulteriori certificazioni in ambito SOC, Incident Response, Cyber Security o networking
Capacità di analisi e problem solving, attenzione al dettaglio, gestione delle priorità, comunicazione chiara durante escalation e handover, affidabilità e capacità di lavorare in team multidisciplinari

Benefits

Comp & perks

Modalità di lavoro flessibili, inclusi lavoro da remoto e orari flessibili
Percorsi di crescita professionale
Ambiente di lavoro inclusivo e orientato alla diversità
Accesso a percorsi di certificazione
Community tecniche internazionali
Opportunità di crescita come specialista o architecture leader