Roma Soc Analyst

Job description

Scegliere Capgemini significa scegliere un’azienda in cui sarà possibile plasmare la propria carriera nel modo desiderato, dove si sarà supportati e ispirati da una comunità collaborativa di colleghi in tutto il mondo e dove si potrà reinventare ciò che è possibile. Unisciti a noi e contribuisci ad aiutare le principali organizzazioni globali a sbloccare il valore della tecnologia e a costruire un mondo più sostenibile e più inclusivo. IL TUO RUOLO Come SOC Analyst , sarai inserito/a in un Security Operations Center (SOC) operante in modalità H24/7 e ti occuperai del monitoraggio, del triage e della gestione di primo/secondo livello degli eventi e degli incidenti di sicurezza. Lavorerai su turnazione, inclusi turni notturni, weekend e festivi, contribuendo a garantire continuità operativa e rispetto degli SLA. In questo ruolo sarai un elemento chiave nelle attività di: Monitoraggio continuativo degli alert generati da SIEM, EDR/XDR, NDR, IDS/IPS e ulteriori piattaforme di sicurezza, con analisi, correlazione e prioritizzazione degli eventi. Triage e classificazione degli incidenti in base a severità e impatto, raccolta delle evidenze e analisi preliminare di log, endpoint, rete e indicatori di compromissione. Esecuzione dei playbook e delle procedure di Incident Response previste per il livello di competenza, supportando le attività iniziali di contenimento ove autorizzate ed effettuando le necessarie escalation verso SOC L2/L3, Incident Response o altri team specialistici. Gestione dei ticket, monitoraggio delle code e degli SLA e produzione di handover strutturati tra i turni, assicurando la tracciabilità delle attività svolte. Collaborazione con i team Cyber Security, Infrastructure, Network e Service Management e aggiornamento della documentazione operativa, dei runbook e della knowledge base. LE TUE CARATTERISTICHE 1-2 anni di esperienza in ambito Cyber Security/SOC, maturata nel monitoraggio e nell’analisi operativa di eventi di sicurezza. Conoscenza dei principali concetti di Incident Detection & Response, log analysis, threat detection e security monitoring, con esperienza nell’utilizzo di piattaforme SIEM e familiarità con EDR/XDR, IDS/IPS, firewall, NDR e strumenti di ticketing. Capacità di analizzare eventi provenienti da sistemi Windows/Linux, apparati di rete, Active Directory e servizi cloud, oltre alla conoscenza dei protocolli TCP/IP, DNS, HTTP/HTTPS, SMTP e dei principali vettori di attacco. Familiarità con IOC, MITRE ATT&CK, phishing/malware analysis a livello operativo e processi di escalation, con capacità di operare secondo procedure strutturate di Incident Management e nel rispetto degli SLA. Disponibilità a lavorare su turnazione H24/7, inclusi turni notturni, weekend e festivi, sia in sede sia da remoto; capacità di analisi e problem solving, attenzione al dettaglio, gestione delle priorità, comunicazione chiara durante escalation e handover, affidabilità e capacità di lavorare in team multidisciplinari. Completano il profilo: CompTIA Security+ e Blue Team Level 1 (BTL1). Microsoft SC-200. Certificazioni Splunk/Sentinel o equivalenti SIEM. Certificazioni vendor EDR/XDR. Ulteriori certificazioni in ambito SOC, Incident Response, Cyber Security o networking. PERCHÈ TI PIACERÀ LAVORARE CON NOI Riconosciamo l’importanza di soluzioni di lavoro flessibili per offrirti supporto. Che si tratti di lavoro da remoto, orari flessibili o entrambi, troverai un ambiente che favorisce l’equilibrio tra vita privata e vita lavorativa. Al centro della nostra missione c'è la tua carriera, attraverso percorsi di crescita professionale pensati per supportarti nell'esplorare un mondo di opportunità. Ci impegniamo a promuovere la responsabilità sociale creando un ambiente di lavoro inclusivo, dove talenti diversi sono valorizzati. La diversità è un pilastro della nostra cultura aziendale, arricchendo il nostro lavoro attraverso esperienze, culture, etnie, stili di comunicazione e comportamenti. Entrerai in una delle practice infrastrutturali più grandi a livello globale, lavorando su progetti innovativi di Networking, Cloud e Modern Infrastructure, con accesso a percorsi di certificazione, community tecniche internazionali e opportunità di crescita come specialista o architecture leader Location: Roma – modalità di lavoro ibrida (Turni H24, 7/7, Reperibilità, presenza presso la sede Capgemini, in Via di Torre Spaccata, 140) Tipo di contratto: contratto a tempo indeterminato Inquadramento: CCNL Metalmeccanico Industria, Livello B1 Mansione: Associate Cybersecurity Operational Specialist Retribuzione annua lorda (RAL): da € 28.748,59 a € 33.059,00 La fascia retributiva indicata è definita in conformità alla normativa europea e nazionale in materia di trasparenza retributiva. Il valore minimo della fascia corrisponde al trattamento economico minimo previsto dal CCNL applicabile per il livello e mansione sopra indicati e non rappresenta necessariamente la retribuzione di ingresso. La retribuzione che sarà proposta all’esito del processo di selezione sarà determinata sulla base delle competenze, dell’esperienza professionale, del livello di seniority e delle caratteristiche specifiche del profilo selezionato ed in coerenza con il sistema retributivo e di classificazione aziendale, nel rispetto di criteri oggettivi e neutri sotto il profilo del genere. SUL GRUPPO CAPGEMINI Capgemini è il partner per la trasformazione aziendale nell'era dell'AI. Aiutiamo le organizzazioni a immaginare e costruire un futuro intelligente e sostenibile, combinando AI, tecnologia e ingegno umano per trasformare il modo in cui operano, innovano e crescono. Grazie a competenze end-to-end che spaziano dalla strategia alla tecnologia, dall'ingegneria alle operations intelligenti, combiniamo una profonda conoscenza dei settori industriali con competenze all'avanguardia in ambito AI, cloud e dati, trasformando le ambizioni in risultati di business misurabili e scalabili. Supportata da un solido ecosistema di partner e forte di quasi 60 anni di esperienza, Capgemini è un'azienda globale responsabile e diversificata composta da oltre 410.000 persone in più di 50 paesi. Nel 2025 il Gruppo ha registrato ricavi complessivi pari a 22,5 miliardi di euro. Make it real | www.capgemini.com Candidati ora! L'offerta di lavoro si intende rivolta all'uno e all'altro sesso in ottemperanza al D.Lgs. 198/2006. Inoltre, prestiamo attenzione e sensibilità alle future risorse appartenenti alle categorie protette, ai sensi degli articoli 1 e 18 della legge 68 del ‘99. I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679. Ref. code: 586569 Posted on: 28 Oct 2026 Experience Level: Experienced Professionals Contract Type: Permanent Location: Roma, IT Brand: Capgemini Professional Community: Cybersecurity Apply now » Apply Now Start applying with LinkedIn Please wait... Find similar jobs: All rights reserved by Capgemini. Copyright © 2025 Cookie Consent Manager When you visit any website, it may store or retrieve information on your browser, mostly in the form of cookies. Because we respect your right to privacy, you can choose not to allow some types of cookies. However, blocking some types of cookies may impact your experience of the site and the services we are able to offer. Required Cookies These cookies are required to use this website and can't be turned off. Required Cookies Required Cookies Provider Description Enabled SAP as service provider We use the following session cookies, which are all required to enable the website to function: "route" is used for session stickiness "careerSiteCompanyId" is used to send the request to the correct data centre "JSESSIONID" is placed on the visitor's device during the session so the server can identify the visitor "Load balancer cookie" (actual cookie name may vary) prevents a visitor from bouncing from one instance to another Cookies from provider SAPasserviceprovider are required and cannot be turned off A