SITE BITRITTO DESK
COORD BARI HOME · 41.12°N
MODE SOC L2 · SUPERVISED
TIER L1 → L2

Enrico Tannoia — SOC Analyst L2 · portfolio console

Il rumore diventa Segnale

Analista SOC L2 in DXC: triage, correlazione e escalation con runbook puliti. Desk a Bitritto, casa a Bari. Cinquantadue anni e ancora in apprendimento — il mestiere non finisce al badge.

Apri un ticket Guarda il feed
SCOPE · SOC L2 CONTACT LOCK 1 HIT
SHIFT LIVE
SCOPE · L2

DOMINI OPERATIVI

SIEM EDR Identity Network Runbooks Escalation

Un solo obiettivo per turno: ridurre il rumore, tenere la catena di evidenza, passare al L3 solo ciò che merita davvero un ticket caldo.

Anni in IT 28+
Alert / shift (demo) 186
MTTA target < 8 min
False escalate 4.2 %
Runbook coverage 87 %

02 — Chi sono

SOC L2 · BARI / BITRITTO

Profilo · Desk Bitritto

Ciao, sono Enrico. Analista SOC L2 sul desk di Bitritto: ascolto SIEM, EDR e identity nello stesso turno, tengo la catena di evidenza e passo a L3 solo ciò che merita davvero. Cinquantadue anni, casa a Bari — e ancora in apprendimento ogni giorno. Il mestiere non finisce al badge: ogni alert merita una decisione chiara, una nota che resti leggibile al cambio turno, non una dashboard in più. Lavoro perché il rumore scenda e il segnale resti.

Enrico, SOC Analyst L2 — ritratto

Metodo · Turno dopo turno

Non vendo un prodotto: porto un metodo. Sense, triage, correlate, escalate, close — cinque mosse, una responsabilità. Preferisco una nota leggibile a un dump grezzo, un runbook aggiornato a una vittoria di ego, e un handoff pulito a un’escalation di panico. Sotto pressione tengo il filo del caso, contesto e timeline inclusi, e lascio traccia utile per chi arriva dopo di me sul desk.

SHIFT supervised L2 DESK Bitritto HOME Bari STACK SIEM · EDR · ID

03 — Dottrina

Cinque mosse
per ogni turno

Non è un prodotto. È il modo in cui lavoro: sense, triage, correlate, escalate, close. Ogni alert merita una decisione — non una dashboard in più.

  1. 01 Sense
  2. 02 Triage
  3. 03 Correlate
  4. 04 Escalate
  5. 05 Close

Sense

Prima di classificare, ascolto: SIEM, EDR, identity e rete devono parlare la stessa lingua di turno. Se manca un segnale, lo chiedo — non invento contesto.

IngressiSIEM · EDR · ID
CadenzaSHIFT-BOUND
ObiettivoNO BLIND SPOT
DOTTRINA 01 / 05 AUTO-CYCLE

04 — Live feed

Stream di
turno (demo)

Replay sintetico di un turno quieto. Stesse colonne che uso sul desk: timestamp, sorgente, classificazione, confidenza, stato. Nessuna metrica di prodotto inventata — solo framing da portfolio.

THROUGHPUT 0 EV/S
T-Stamp Source Queue Classifier Conf State
STREAM RUNNING · BUFFER 9 ROWS · SYNTHETIC SHIFT

05 — Coverage

Sei superfici,
un desk

Dove metto le mani ogni giorno. Non sono moduli di un prodotto: sono i pezzi del mestiere L2 — dalla coda SIEM alla chiusura con note leggibili.

01

SIEM queue

Priorità, dedupe e correlazione regole: meno rumore, più casi che contano.

RULE TUNEDEDUPESHIFT OWN
02

EDR response

Isolate, contain, collect: azioni host con traccia e handoff pulito.

ISOLATEARTIFACTHANDOFF
03

Identity

Brute force, MFA fatigue, account takeover: contesto IdP prima di chiudere.

IdPMFAATO WATCH
04

Network

DNS anomalo, tunnel sospetti, lateral movement hints — senza panic click.

DNSFLOWLATERAL
05

Runbooks

Procedure scritte, versionate, usate. Se manca il runbook, lo propongo.

VERSIONEDSTEP LOGGAP NOTE
06

Escalation

Quando sale a L3: timeline, evidenza, ipotesi e cosa ho già escluso.

TIMELINEEVIDENCECLEAN PASS

06 — Sequence

01

Sense · HP

Fondamenta IT: infrastruttura, supporto, disciplina operativa. Imparo a leggere sistemi prima di leggere attacchi.

EraFOUNDATIONS FocusOPS DISCIPLINE

Triage · BRSI

Priorità sotto pressione. Distinguere rumore da rischio, tenere il tempo del turno, non perdere il filo del ticket.

SkillPRIORITY OutcomeQUEUE CONTROL

Correlate · Eulogic

Unire pezzi sparsi: log, host, identità. La storia dell’incidente nasce qui — non nel singolo alert.

SkillMULTI-SOURCE OutcomeNARRATIVE

Escalate · DXC

Tier L1 → L2: passare a L3 solo ciò che merita, con evidenza e ipotesi chiare. Testo-only — nessun logo aziendale.

RoleSOC L2 DeskBITRITTO

Close · Ongoing

Chiudere bene: note, handoff, lezione per il prossimo turno. A 52 anni continuo a studiare — il mestiere è il metodo.

Age52 · STILL LEARNING HomeBARI
SENSE TRIAGE CORRELATE ESCALATE CLOSE HP → BRSI DXC · L2
PATH
000%

> career.sense OK — HP foundations bound

> career.triage OK — BRSI priority craft

> career.correlate OK — Eulogic multi-source

> career.escalate OK — DXC SOC L2 desk

> career.close OK — still learning, Bari home

07 — Record

Numeri da
portfolio

Non sono KPI di prodotto. Sono ancore oneste: esperienza, obiettivo MTTA, copertura runbook e quanto ancora studio. Demo framing, non audit log.

Anni in IT 28+ Dal supporto infrastrutturale al desk SOC.
Età · learning 52 Ancora in apprendimento, ogni turno.
MTTA target <8MIN Obiettivo personale di acknowledge.
Runbook coverage 87% Casi ricorrenti con procedura scritta.

08 — Contatto

Apri un
ticket

Collaborazioni, mentorship, o una chiacchierata su SOC L2. Rispondo di solito entro due giorni lavorativi — desk Bitritto, casa Bari.

COMPLETION 0/6

Inserisci il nome

Usa un’email valida

Organizzazione richiesta

Scegli un motivo

Almeno venti caratteri

ENCRYPTED IN TRANSIT · NO THIRD-PARTY ANALYTICS

Ticket registrato

Ti rispondo entro due giorni lavorativi. Conserva il reference — è la coda del contatto.

SOC-0000-0000