Cybersecurity Analyst – Security Operations, SOC

Finomnia

. Monitorare e analizzare alert ed eventi di sicurezza attraverso Microsoft Defender (Defender for Endpoint, Defender for Cloud e Defender for Identity) .

Posted 11/9/2026full-timeFlorence • ItalyMid-LevelSenior💰 €35,000 - €40,000 per yearWebsite

Core Competencies

Role fit

Core Competencies

Use this summary to align your resume positioning with the role.

Demonstrates expertise in Security Operations, focusing on incident analysis, threat containment, and vulnerability management. Proficient in utilizing Microsoft Defender and WAF solutions to enhance security posture and incident response.

Highest-signal resume keywords

Microsoft Defender ExpertiseIncident Response ExperienceVulnerability Management SkillsCybersecurity Framework KnowledgeWAF Solutions Familiarity

ATS Keywords

Tailor your resume

Applicant Tracking System Keywords

Tip: use these terms in your resume and cover letter to boost ATS matches.

Hard Skills

Security OperationsIncident AnalysisThreat ContainmentLog AnalysisNetwork Protocol UnderstandingCybersecurity MethodologiesExposure Management ToolsEDR/XDR PlatformsVulnerability PrioritizationCompromise Indicators Analysis

Soft Skills

CollaborationTechnical DocumentationAnalytical ThinkingProblem-SolvingCommunication Skills

Tools & Technologies

Microsoft Defender for EndpointMicrosoft Defender for CloudMicrosoft Defender for IdentityWeb Application Firewall (WAF)CrowdStrike FalconXM CyberImpervaAkamai

Certifications & Qualifications

Microsoft SC-200CompTIA Security+Certified Ethical Hacker (CEH)GIAC

Industry Keywords

Security Operations Center (SOC)Cybersecurity AnalystThreat DetectionMITRE ATT&CKIncident Management

Tech Stack

Tools & technologies

CloudCyber Security

About the role

Key responsibilities & impact

Monitorare e analizzare alert ed eventi di sicurezza attraverso Microsoft Defender (Defender for Endpoint, Defender for Cloud e Defender for Identity)
Analizzare e classificare gli incidenti di sicurezza, valutandone severità, impatti e priorità di intervento
Svolgere attività di triage, investigazione e contenimento delle minacce informatiche
Collaborare al miglioramento delle regole di detection e delle policy di sicurezza
Supportare la gestione del ciclo di vita degli incidenti di sicurezza, dalla rilevazione alla remediation
Partecipare alle attività di Vulnerability Management, contribuendo all'identificazione e alla prioritizzazione delle vulnerabilità
Collaborare al monitoraggio e alla gestione delle soluzioni Web Application Firewall (WAF)
Redigere documentazione tecnica e reportistica relativa agli incidenti gestiti
Contribuire al miglioramento continuo dei processi e delle procedure del Security Operations Center

Requirements

What you’ll need

Circa 3-5 anni di esperienza in attività di Security Operations o SOC
Esperienza in ruoli di Cybersecurity Analyst, SOC Analyst o Security Operations
Conoscenza consolidata di Microsoft Defender (Defender for Endpoint, Defender for Cloud e/o Defender for Identity)
Buona comprensione dei protocolli di rete e dei principali vettori di attacco
Capacità di analizzare log, eventi di sicurezza e indicatori di compromissione
Conoscenza dei principali framework e metodologie di cybersecurity, come MITRE ATT&CK
Buona conoscenza della lingua inglese scritta e parlata
Esperienza con soluzioni WAF come Imperva e/o Akamai costituisce titolo preferenziale
Esperienza con piattaforme EDR/XDR, in particolare CrowdStrike Falcon, costituisce titolo preferenziale
Conoscenza di strumenti di Exposure Management, come XM Cyber, costituisce titolo preferenziale
Esperienza in attività di Incident Response e Vulnerability Management costituisce titolo preferenziale
Certificazioni di settore quali Microsoft SC-200, CompTIA Security+, CEH, GIAC o equivalenti costituiscono titolo preferenziale

Benefits

Comp & perks

Modalità di lavoro ibrida
Accesso a percorsi di formazione specialistica
Certificazioni e aggiornamento continuo sulle tecnologie e sulle minacce emergenti
Opportunità di contribuire direttamente al rafforzamento della sicurezza di piattaforme e servizi critici per il settore finanziario
Ambiente collaborativo con professionisti esperti di cybersecurity, infrastrutture e sviluppo software
Sistema di welfare aziendale per supportare le esigenze personali e familiari
Ticket da €7 per ogni giornata lavorata, anche da remoto