Corsi
10.2.2 Tecnico superiore System Cybersecurity - SOC Analyst
Il percorso prepara a svolgere attività di controllo continuo sullo stato di sicurezza di infrastrutture informatiche. Il corsista acquisisce le basi per analizzare segnali e allarmi, individuare anomalie e applicare procedure di segnalazione e risposta.
- Il profilo in esito al percorso possiede le competenze necessarie, gli strumenti e le modalità più adeguate a realizzare in autonomia: • l’analisi preventiva e predittiva delle vulnerabilità su infrastrutture IT complesse, attraverso strumenti di vulnerability assessment e threat intelligence; • la configurazione e gestione di piattaforme SIEM (Security Information and Event Management), firewall avanzati, sistemi IDS/IPS e soluzioni EDR/XDR; • l’identificazione e la classificazione di alert e anomalie tramite tecniche di log analysis, packet inspection e correlazione degli eventi di sicurezza; • la gestione di un incidente informatico secondo un piano di Incident Response strutturato: rilevazione, contenimento, eradication, recovery e post mortem; • la redazione di report tecnici, verbali di incidenti e documentazione di sicurezza in conformità alle policy aziendali e ai principali framework normativi (ISO 27001, NIS2, GDPR); • la realizzazione di procedure automatizzate per il monitoraggio della sicurezza e la mitigazione delle minacce tramite script e playbook (SOAR); • la partecipazione a simulazioni di attacco e difesa (Red/Blue Teaming), sia come attività formativa sia come strumento di audit interno continuo; • il coordinamento con altre funzioni aziendali (IT, DevSecOps, Risk Management) per la condivisione di strategie di sicurezza e gestione del rischio cyber; • il presidio delle attività di audit interno ed esterno, e l’allineamento con le linee guida dei CERT/CSIRT nazionali e internazionali; • l’implementazione e il mantenimento di dashboard operative per il monitoraggio continuo delle performance e dei livelli di rischio in tempo reale.
- Cybersecurity Professional
- Torino
- Biennale (1.800 ore)
- 630 h
- Competenze soft skills e trasversali Competenze tecniche per la gestione, monitoraggio e difesa delle infrastrutture informatiche aziendali, attraverso l’operatività diretta all’interno di un Security Operation Center (SOC). Grazie alla realizzazione di un SOC proprietario all’interno della Fondazione ITS Academy ICT Piemonte, gli studenti avranno la possibilità di svolgere attività pratiche in un contesto reale e simulato, interfacciandosi con strumenti e tecnologie avanzate per la sicurezza informatica. Il percorso avrà un focus su attività di threat detection, incident response, analisi forense e gestione delle vulnerabilità. Il corso fornisce competenze operative su piattaforme SIEM, sistemi di monitoraggio e allarme, strumenti di analisi comportamentale, oltre a una solida base di networking, architetture IT, normative sulla protezione dei dati (GDPR, NIS2) e gestione del rischio. L’approccio didattico integra esperienze immersive e scenari reali di attacco e difesa, costruiti in collaborazione con partner industriali del settore della sicurezza informatica. L’approccio didattico combina lezioni teoriche, esercitazioni pratiche e laboratori immersivi, consentendo agli studenti di sviluppare una solida padronanza degli strumenti di cybersecurity più avanzati, come piattaforme SIEM, sistemi di monitoraggio e logging, tecniche di analisi delle minacce (threat intelligence) e gestione delle vulnerabilità. Parallelamente, il percorso forma gli allievi sul fronte della governance della sicurezza, fornendo nozioni sui principali framework normativi (ISO 27001, NIST, NIS2, GDPR), sulle policy aziendali di gestione del rischio, sulla stesura di report e comunicazioni tecniche post-incident.
- interamente finanziato
- Italiano
- Giovani e adulti in possesso di uno dei seguenti titoli: - Diploma di istruzione secondaria superiore - Diploma professionale (quarto anno) più quinto anno IFTS
- 01/11/2026
- 31/07/2028
- 1
- 30
- Almeno l’80% della durata complessiva del corso
- Diploma di specializzazione per le tecnologie applicate V Livello EQF