SOCBresciaIn presenza
SOC Analyst L1 – Security Operations Center
Cquri, società del Security Trust Group specializzata in cybersecurity, ricerca un SOC Analyst L1 da inserire nel proprio Security Operations Center.
- Sede di lavoro
- Brescia
- Modalità di lavoro
- In presenza
- Inquadramento e retribuzione
- Commisurati alle competenze e all’esperienza
Leggi l’annuncio completo
La persona entrerà a far parte di un team impegnato nel monitoraggio e nella gestione degli eventi di sicurezza dei clienti, contribuendo all’identificazione tempestiva delle minacce e alla protezione di infrastrutture IT e, in prospettiva, di ambienti industriali OT.
Cerchiamo una persona curiosa, attenta ai dettagli e interessata a crescere nella cybersecurity operativa, capace di lavorare in squadra e di seguire procedure strutturate anche nella gestione di situazioni critiche.
Responsabilità principali
Il SOC Analyst L1 si occuperà di:
- monitorare gli eventi e gli alert di sicurezza attraverso le piattaforme utilizzate dal SOC;
- effettuare una prima analisi degli alert, verificandone attendibilità, contesto, priorità e possibile impatto;
- distinguere, per quanto possibile, gli eventi rilevanti dai falsi positivi;
- raccogliere e correlare informazioni provenienti da log e strumenti di sicurezza, come SIEM, EDR/XDR, firewall, sistemi di protezione della posta elettronica e altre sorgenti;
- aprire, aggiornare e documentare i ticket di sicurezza, registrando le verifiche effettuate e le evidenze raccolte;
- applicare procedure operative e playbook per la classificazione e la gestione iniziale degli eventi;
- coinvolgere tempestivamente gli analisti di livello superiore o i referenti individuati quando l’evento richiede ulteriori approfondimenti o interventi;
- supportare le attività di comunicazione verso i clienti, secondo le modalità e i livelli di servizio previsti;
- contribuire alla produzione di report e al miglioramento della documentazione e delle procedure operative;
- partecipare al passaggio di consegne tra turni, assicurando la continuità nella gestione degli eventi aperti.
Requisiti richiesti
- Conoscenza dei principali concetti di cybersecurity e delle più comuni tipologie di attacco, tra cui phishing, malware, compromissione di account e tentativi di accesso non autorizzato.
- Conoscenza di base delle reti e dei principali protocolli, tra cui TCP/IP, DNS, HTTP/HTTPS e posta elettronica.
- Conoscenza generale dei sistemi operativi Windows e Linux.
- Capacità di leggere e interpretare log ed eventi di sicurezza.
- Familiarità, anche acquisita attraverso laboratori, formazione o progetti personali, con almeno una categoria di strumenti di sicurezza, come SIEM, EDR/XDR, firewall o sistemi di ticketing.
- Capacità di analisi, attenzione ai dettagli e attitudine a documentare le attività svolte.
- Buone capacità di comunicazione e predisposizione al lavoro in team.
- Conoscenza della lingua inglese sufficiente alla comprensione di documentazione tecnica e segnalazioni di sicurezza.
Competenze che costituiscono titolo preferenziale
- Esperienza, anche breve, in un SOC, NOC, service desk o in attività di gestione di infrastrutture e sicurezza informatica.
- Familiarità con piattaforme SIEM, SOAR, EDR/XDR o con strumenti di analisi dei log.
- Conoscenza di base degli ambienti Microsoft, Active Directory ed Entra ID.
- Familiarità con i principali framework e riferimenti di sicurezza, come MITRE ATT&CK.
- Capacità di effettuare semplici interrogazioni o ricerche sui dati, ad esempio mediante query.
- Conoscenze di base di scripting, in particolare PowerShell o Python.
- Interesse o conoscenza iniziale degli ambienti industriali OT e dei sistemi di automazione.
- Certificazioni o percorsi formativi in ambito networking e cybersecurity.
- Valutiamo con interesse anche profili junior che abbiano maturato competenze attraverso percorsi di studio, laboratori, certificazioni o progetti personali, purché motivati a intraprendere un percorso professionale nel SOC.
Cosa offriamo
- Inserimento in un contesto specializzato nella cybersecurity e nei servizi di sicurezza gestiti.
- Possibilità di lavorare su tecnologie e contesti differenti, affiancando analisti e figure tecniche con competenze complementari.
- Percorso di crescita professionale nell’ambito delle attività di monitoraggio, analisi e gestione degli incidenti di sicurezza.
- Opportunità di sviluppare progressivamente competenze anche nella protezione degli ambienti industriali IT/OT.
NetworkingBresciaIn presenza
Network Engineer – Networking & Security
Cquri, società del Security Trust Group specializzata in cybersecurity e servizi IT, ricerca un Network Engineer da inserire nel proprio team tecnico.
- Sede di lavoro
- Brescia
- Modalità di lavoro
- In presenza
- Inquadramento e retribuzione
- Commisurati alle competenze e all’esperienza
- Eventuale reperibilità
- Da definire in fase di selezione
Leggi l’annuncio completo
La persona si occuperà della progettazione, implementazione e gestione di infrastrutture di rete per i clienti, contribuendo a garantirne affidabilità, sicurezza e continuità operativa. Il ruolo prevede la collaborazione con le altre figure tecniche coinvolte nei servizi IT, networking e cybersecurity.
Cerchiamo un professionista con solide basi di networking, capacità di analisi e un approccio pratico alla risoluzione dei problemi, interessato a lavorare su infrastrutture e tecnologie differenti.
Responsabilità principali
Il Network Engineer si occuperà di:
- progettare, configurare e gestire infrastrutture di rete LAN, WAN e Wi-Fi;
- installare e configurare apparati di rete, tra cui switch, router, access point e firewall, nell’ambito delle proprie competenze;
- gestire attività di segmentazione della rete mediante VLAN e altre tecnologie appropriate;
- configurare e verificare protocolli e servizi di rete, tra cui routing, switching, DHCP e DNS;
- supportare l’implementazione e la gestione di collegamenti VPN e delle connessioni tra sedi;
- analizzare e risolvere problematiche di connettività, prestazioni e disponibilità delle infrastrutture;
- svolgere attività di troubleshooting, individuando le cause dei problemi e coinvolgendo, quando necessario, fornitori o specialisti di secondo e terzo livello;
- collaborare con i team di cybersecurity e sistemistici per l’integrazione delle soluzioni di rete e sicurezza;
- partecipare alle attività di monitoraggio, manutenzione, aggiornamento e miglioramento delle infrastrutture gestite;
- predisporre e mantenere aggiornata la documentazione tecnica, inclusi schemi di rete, configurazioni e procedure operative;
- supportare le attività progettuali e, quando richiesto, gli interventi presso le sedi dei clienti.
Requisiti richiesti
- Certificazione Cisco CCNA.
- Esperienza nella configurazione e gestione di infrastrutture di rete aziendali.
- Buona conoscenza dei principi di networking e dei protocolli TCP/IP.
- Buona conoscenza di switching e routing, VLAN, trunk, spanning tree e protocolli di routing.
- Conoscenza dei principali servizi di rete, tra cui DNS, DHCP e NAT.
- Esperienza nella configurazione e nel troubleshooting di apparati di rete.
- Conoscenza delle reti Wi-Fi aziendali e dei relativi principi di funzionamento e sicurezza.
- Conoscenza di base delle tecnologie firewall e VPN.
- Capacità di analizzare log, diagnosticare anomalie e utilizzare strumenti di troubleshooting di rete.
- Capacità di redigere documentazione tecnica chiara e aggiornata.
- Attitudine al lavoro in team, autonomia operativa e orientamento alla risoluzione dei problemi.
- Conoscenza della lingua inglese sufficiente alla comprensione della documentazione tecnica.
- Disponibilità a eventuali interventi presso le sedi dei clienti e, ove previsto, in finestre di manutenzione programmate.
Competenze che costituiscono titolo preferenziale
- Certificazione Cisco CCNP, in particolare in ambito Enterprise.
- Esperienza con soluzioni di networking e sicurezza Fortinet o di altri principali vendor.
- Esperienza nella gestione di firewall, VPN site-to-site e accesso remoto.
- Conoscenza di tecnologie SD-WAN e di infrastrutture di rete distribuite su più sedi.
- Esperienza con piattaforme di monitoraggio e gestione centralizzata degli apparati di rete.
- Conoscenza dei principi di network security, segmentazione e controllo degli accessi alla rete.
- Familiarità con ambienti cloud, in particolare con i servizi di networking di Microsoft Azure o Google Cloud.
- Conoscenza di base di strumenti di automazione e scripting, come Python o Ansible.
- Esperienza in ambienti industriali OT o nella gestione di reti a supporto di impianti e sistemi di automazione.
- Ulteriori certificazioni tecniche in ambito networking o cybersecurity.
Cosa offriamo
- Inserimento in un contesto specializzato in cybersecurity, networking e servizi IT gestiti.
- Possibilità di lavorare su progetti e infrastrutture differenti, in collaborazione con figure specialistiche.
- Opportunità di crescita professionale e sviluppo delle competenze su tecnologie di rete e sicurezza.
- Possibilità di partecipare a progetti che coinvolgono sia infrastrutture IT sia ambienti industriali OT.
ITBresciaIn presenza
IT & Cybersecurity Specialist
Cquri, società del Security Trust Group specializzata in cybersecurity e servizi IT, ricerca un IT & Cybersecurity Specialist da inserire nel proprio team tecnico.
- Sede di lavoro
- Brescia
- Modalità di lavoro
- In presenza
- Inquadramento e retribuzione
- Commisurati alle competenze e all’esperienza
- Trasferte
- Secondo le esigenze delle attività
Leggi l’annuncio completo
La persona lavorerà a stretto contatto con la Direzione e con i colleghi, occupandosi direttamente di attività tecniche, organizzative e di supporto ai progetti. Avrà inoltre occasione di confrontarsi con clienti, fornitori e partner tecnologici, partecipando agli incontri e seguendo operativamente le attività concordate.
Cerchiamo una figura con un solido background IT e buone competenze di sicurezza, abituata a prendere in carico i problemi, approfondirli e portarli a soluzione, coinvolgendo quando necessario colleghi e specialisti. Completano il profilo una buona presenza professionale, capacità di relazione e autonomia.
Responsabilità principali
La persona si occuperà di:
- svolgere attività operative di configurazione, gestione, verifica e troubleshooting su infrastrutture e servizi IT e di sicurezza;
- supportare l’attivazione e la gestione di soluzioni quali firewall, VPN, sistemi di protezione degli endpoint, servizi cloud e strumenti di monitoraggio;
- raccogliere informazioni tecniche presso i clienti, analizzare lo stato degli ambienti e individuare criticità o necessità di approfondimento;
- partecipare all’implementazione di nuovi progetti e servizi, collaborando con colleghi, fornitori e partner;
- effettuare verifiche tecniche, test di funzionamento e controlli sulle configurazioni delle soluzioni implementate;
- prendere in carico segnalazioni e problematiche, eseguire una prima analisi e seguirne la risoluzione fino alla chiusura;
- supportare la gestione delle infrastrutture e degli strumenti interni di Cquri;
- partecipare a incontri tecnici con clienti e fornitori, presentando attività, esigenze e risultati in modo chiaro e professionale;
- mantenere i contatti operativi con fornitori e partner, monitorando richieste aperte, interventi e attività concordate;
- predisporre e aggiornare documentazione tecnica, schemi, inventari, procedure e report di intervento;
- affiancare la Direzione nella preparazione e nel seguito tecnico delle iniziative, raccogliendo le informazioni necessarie e coordinandosi con le figure coinvolte.
Requisiti richiesti
- Esperienza pratica nella gestione e nel supporto di infrastrutture IT aziendali.
- Buona conoscenza dei sistemi operativi Windows client e server.
- Conoscenza di Active Directory, Microsoft 365 ed Entra ID.
- Buona conoscenza delle reti TCP/IP e dei principali servizi, tra cui DNS, DHCP, VPN e firewall.
- Conoscenza dei principali strumenti e principi di sicurezza informatica, tra cui protezione degli endpoint, gestione delle identità e controllo degli accessi.
- Capacità di installare, configurare e verificare soluzioni IT e di effettuare troubleshooting in autonomia.
- Capacità di analizzare un problema, raccogliere le informazioni necessarie e individuare i successivi passi operativi.
- Buone capacità relazionali e comunicative, anche nel confronto diretto con clienti e fornitori.
- Approccio professionale, affidabilità, iniziativa e attenzione alla qualità del lavoro.
- Capacità di documentare le attività svolte e di gestire più richieste in modo ordinato.
- Conoscenza della lingua inglese sufficiente per consultare documentazione e interagire con fornitori tecnici.
- Disponibilità a interventi presso le sedi dei clienti e a eventuali trasferte.
Competenze che costituiscono titolo preferenziale
- Esperienza con soluzioni Fortinet o di altri principali vendor di rete e sicurezza.
- Conoscenza di piattaforme EDR/XDR, gestione centralizzata degli endpoint e strumenti di monitoraggio.
- Esperienza con Microsoft Intune, Microsoft Defender e servizi di sicurezza Microsoft.
- Conoscenza di ambienti virtualizzati, in particolare Microsoft Hyper-V o VMware.
- Esperienza nella gestione di backup, continuità operativa e ripristino.
- Familiarità con strumenti di ticketing, gestione remota e documentazione delle infrastrutture.
- Capacità di utilizzare PowerShell o altri strumenti di scripting per automatizzare attività ricorrenti.
- Conoscenza di base degli ambienti cloud, in particolare Microsoft Azure.
- Esperienza o interesse per la sicurezza degli ambienti industriali OT.
- Certificazioni tecniche in ambito Microsoft, networking o cybersecurity.
Cosa offriamo
- Un ruolo operativo e vario, a stretto contatto con la Direzione e con il team tecnico.
- La possibilità di lavorare su infrastrutture, tecnologie e progetti differenti.
- Un contesto in cui sviluppare competenze sia tecniche sia di relazione con clienti e partner.
- Opportunità di crescita nell’ambito della cybersecurity e dei servizi IT gestiti.
Al momento non ci sono posizioni aperte pubblicate. Se pensi di poter dare un contributo al nostro team, inviaci comunque una candidatura spontanea, la valuteremo con attenzione.