Soc Analyst

Scegliere Capgemini significa scegliere un’azienda in cui sarà possibile plasmare la propria carriera nel modo desiderato, dove si sarà supportati e ispirati da una comunità collaborativa di colleghi in tutto il mondo e dove si potrà reinventare ciò che è possibile. Unisciti a noi e contribuisci ad aiutare le principali organizzazioni globali a sbloccare il valore della tecnologia e a costruire un mondo più sostenibile e più inclusivo.

IL TUO RUOLO

Come SOC Analyst, sarai inserito/a in un Security Operations Center (SOC) operante in modalità H24/7 e ti occuperai del monitoraggio, del triage e della gestione di primo/secondo livello degli eventi e degli incidenti di sicurezza. Lavorerai su turnazione, inclusi turni notturni, weekend e festivi, contribuendo a garantire continuità operativa e rispetto degli SLA.

In questo ruolo sarai un elemento chiave nelle attività di:

• Monitoraggio continuativo degli alert generati da SIEM, EDR/XDR, NDR, IDS/IPS e ulteriori piattaforme di sicurezza, con analisi, correlazione e prioritizzazione degli eventi.
• Triage e classificazione degli incidenti in base a severità e impatto, raccolta delle evidenze e analisi preliminare di log, endpoint, rete e indicatori di compromissione.
• Esecuzione dei playbook e delle procedure di Incident Response previste per il livello di competenza, supportando le attività iniziali di contenimento ove autorizzate ed effettuando le necessarie escalation verso SOC L2/L3, Incident Response o altri team specialistici.
• Gestione dei ticket, monitoraggio delle code e degli SLA e produzione di handover strutturati tra i turni, assicurando la tracciabilità delle attività svolte.
• Collaborazione con i team Cyber Security, Infrastructure, Network e Service Management e aggiornamento della documentazione operativa, dei runbook e della knowledge base.

LE TUE CARATTERISTICHE

• 1-2 anni di esperienza in ambito Cyber Security/SOC, maturata nel monitoraggio e nell’analisi operativa di eventi di sicurezza.
• Conoscenza dei principali concetti di Incident Detection & Response, log analysis, threat detection e security monitoring, con esperienza nell’utilizzo di piattaforme SIEM e familiarità con EDR/XDR, IDS/IPS, firewall, NDR e strumenti di ticketing.
• Capacità di analizzare eventi provenienti da sistemi Windows/Linux, apparati di rete, Active Directory e servizi cloud, oltre alla conoscenza dei protocolli TCP/IP, DNS, HTTP/HTTPS, SMTP e dei principali vettori di attacco.
• Familiarità con IOC, MITRE ATT&CK, phishing/malware analysis a livello operativo e processi di escalation, con capacità di operare secondo procedure strutturate di Incident Management e nel rispetto degli SLA.
• Disponibilità a lavorare su turnazione H24/7, inclusi turni notturni, weekend e festivi, sia in sede sia da remoto; capacità di analisi e problem solving, attenzione al dettaglio, gestione delle priorità, comunicazione chiara durante escalation e handover, affidabilità e capacità di lavorare in team multidisciplinari.

Completano il profilo:

• CompTIA Security+ e Blue Team Level 1 (BTL1).
• Microsoft SC-200.
• Certificazioni Splunk/Sentinel o equivalenti SIEM.
• Certificazioni vendor EDR/XDR.
• Ulteriori certificazioni in ambito SOC, Incident Response, Cyber Security o networking.

PERCHÈ TI PIACERÀ LAVORARE CON NOI

• Riconosciamo l’importanza di soluzioni di lavoro flessibili per offrirti supporto. Che si tratti di lavoro da remoto, orari flessibili o entrambi, troverai un ambiente che favorisce l’equilibrio tra vita privata e vita lavorativa.
• Al centro della nostra missione c'è la tua carriera, attraverso percorsi di crescita professionale pensati per supportarti nell'esplorare un mondo di opportunità.
• Ci impegniamo a promuovere la responsabilità sociale creando un ambiente di lavoro inclusivo, dove talenti diversi sono valorizzati. La diversità è un pilastro della nostra cultura aziendale, arricchendo il nostro lavoro attraverso esperienze, culture, etnie, stili di comunicazione e comportamenti.
• Entrerai in una delle practice infrastrutturali più grandi a livello globale, lavorando su progetti innovativi di Networking, Cloud e Modern Infrastructure, con accesso a percorsi di certificazione, community tecniche internazionali e opportunità di crescita come specialista o architecture leader

Location: Roma – modalità di lavoro ibrida (Turni H24, 7/7, Reperibilità, presenza presso la sede Capgemini, in Via di Torre Spaccata, 140)

Tipo di contratto: contratto a tempo indeterminato

Inquadramento: CCNL Metalmeccanico Industria, Livello B1

Mansione: Associate Cybersecurity Operational Specialist

Retribuzione annua lorda (RAL): da € 28.748,59 a € 33.059,00

La fascia retributiva indicata è definita in conformità alla normativa europea e nazionale in materia di trasparenza retributiva. Il valore minimo della fascia corrisponde al trattamento economico minimo previsto dal CCNL applicabile per il livello e mansione sopra indicati e non rappresenta necessariamente la retribuzione di ingresso. La retribuzione che sarà proposta all’esito del processo di selezione sarà determinata sulla base delle competenze, dell’esperienza professionale, del livello di seniority e delle caratteristiche specifiche del profilo selezionato ed in coerenza con il sistema retributivo e di classificazione aziendale, nel rispetto di criteri oggettivi e neutri sotto il profilo del genere.

SUL GRUPPO CAPGEMINI

Capgemini è il partner per la trasformazione aziendale nell'era dell'AI. Aiutiamo le organizzazioni a immaginare e costruire un futuro intelligente e sostenibile, combinando AI, tecnologia e ingegno umano per trasformare il modo in cui operano, innovano e crescono. Grazie a competenze end-to-end che spaziano dalla strategia alla tecnologia, dall'ingegneria alle operations intelligenti, combiniamo una profonda conoscenza dei settori industriali con competenze all'avanguardia in ambito AI, cloud e dati, trasformando le ambizioni in risultati di business misurabili e scalabili. Supportata da un solido ecosistema di partner e forte di quasi 60 anni di esperienza, Capgemini è un'azienda globale responsabile e diversificata composta da oltre 410.000 persone in più di 50 paesi. Nel 2025 il Gruppo ha registrato ricavi complessivi pari a 22,5 miliardi di euro.

Make it real |

Candidati ora!

L'offerta di lavoro si intende rivolta all'uno e all'altro sesso in ottemperanza al D.Lgs. 198/2006. Inoltre, prestiamo attenzione e sensibilità alle future risorse appartenenti alle categorie protette, ai sensi degli articoli 1 e 18 della legge 68 del ‘99. I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.