Marco Nucci

Soc Analyst L2 @AGM SOLUTIONS

Rome, IT

Monitoraggio e analisi degli eventi di sicurezza tramite SIEM IBM QRadar per l\'identificazione di attività sospette omalevoli-Investigazione avanzata di incidenti di sicurezza utilizzando strumenti come RSA NetWitness, Vectra e MicrosoftSentinel-Gestione e risoluzione di incidenti secondo le procedure di escalation di II livello-Utilizzo della piattaforma di ticketing ServiceNow per la gestione e tracciamento degli incidenti di sicurezza-Collaborazione con i team di sicurezza per la mitigazione delle minacce e il contenimento degli attacchi-Analisi del traffico di rete per il rilevamento di comportamenti anomali e attività di command & control-Utilizzo di Microsoft Defender for Endpoint per la rilevazione e risposta a minacce su dispositivi-Gestione di soluzioni anti-DDoS tramite Akamai per la protezione dell’infrastruttura aziendale-Redazione di report tecnici e documentazione relativa agli incidenti gestiti e alle attività svolte-Supporto nella definizione e aggiornamento di use case e regole di correlazione nel SIEM.