CYBER DEFENSE ENGINEER

Axians, brand del Gruppo VINCI Energies, è un global system integrator e player di riferimento per le soluzioni e i servizi ICT. Presente in 35 paesi del mondo con oltre 14.000 collaboratori, Axians offre soluzioni tecnologiche innovative a supporto della Digital Transformation delle aziende. In Italia, Axians è presente con sedi a Torino, Milano, Vicenza, Roma e Napoli, collaborando con imprese di ogni dimensione, pubbliche e private, per costruire organizzazioni più efficienti e sicure. La gamma di servizi offerti include consulenza, progettazione, realizzazione e manutenzione di soluzioni ICT su misura, con principi di scalabilità e integrazione. Per le sedi di Vicenza, Bologna, Milano, Roma e Massa Carrara, ricerchiamo un/una Security Operations Center Specialist Descrizione del ruolo: Il/la candidato/a farà parte del Security Operations Center di Axians, un team giovane e dinamico, e parteciperà a un programma di mentoring per sviluppare competenze nel settore della difesa dagli attacchi cyber. Le principali responsabilità includono: Individuare, testare e sviluppare soluzioni di automazione per ottimizzare le attività del SOC. Supportare il processo di Detection Engineering, inclusa la creazione e il testing di regole di sicurezza. Gestire e ottimizzare le soluzioni di rilevamento incidenti, garantendo monitoraggio continuo e aggiornamenti. Progettare architetture SOC scalabili e integrarle con strumenti di sicurezza come SOAR, EDR, Threat Intelligence. Collaborare alla definizione e miglioramento dei playbook di incident response. Partecipare a formazione interna e workshop con i clienti. Requisiti fondamentali: Laurea in ambito STEM o equivalente. Conoscenza di sistemi operativi Linux e Windows, analisi log e troubleshooting. Conoscenza avanzata di reti TCP/IP e tecnologie di rete. Almeno 3 anni di esperienza con soluzioni SIEM e creazione di regole di correlazione. Familiarità con architetture web e vulnerabilità di sicurezza. Capacità di scripting (Python, Bash, PowerShell). Capacità di analisi degli incidenti e uso di threat intelligence. Disponibilità a brevi trasferte in Italia e all’estero. Competenze trasversali: Passione per l’Information Security e tecniche difensive. Buona conoscenza dell’inglese scritto e parlato. Ottime capacità comunicative, di lavoro in team, autonomia e orientamento ai risultati. Titoli ed esperienze desiderabili: Certificazioni di settore (es. Security, GIAC, Offensive Security). Esperienza nella gestione di architetture SOC e soluzioni SOAR. Conoscenza di framework come MITRE ATT&CK, NIST CSF, ISO 27001. Capacità di collaborare in team multidisciplinari. Sede e orario di lavoro: Sedi: Vicenza, Bologna, Milano, Roma, Massa Carrara Modalità di lavoro ibrida in un contesto di smart organization. J-18808-Ljbffr

Location: Latina, Lazio, IT

Posted Date: 8/19/2025