SITE BITRITTO DESK
COORD BARI HOME · 41.12°N
MODE INFOSEC · SOC L2
TIER ANALYST II

Enrico Tannoia — Analyst II Information Security · SOC L2

Il rumore diventa Segnale

Analyst II Information Security: SIEM, EDR, incident handling e runbook puliti. Desk a Bitritto, casa a Bari. Ventisei anni di ICT, poi il turno SOC — cinquantadue anni e ancora in apprendimento.

Apri un ticket Guarda il feed
SCOPE · SOC L2 CONTACT LOCK 1 HIT
SHIFT LIVE
SCOPE · L2

DOMINI OPERATIVI

SIEM EDR Identity Network Runbooks Escalation

Un solo obiettivo per turno: ridurre il rumore, tenere la catena di evidenza, passare al L3 solo ciò che merita davvero un ticket caldo.

Anni in IT 26+
Alert / shift (demo) 186
MTTA target < 8 min
False escalate 4.2 %
Anni InfoSec ops 2+

02 — Chi sono

ANALYST II · BARI / BITRITTO

Profilo · Desk Bitritto

Ciao, sono Enrico. Analyst II Information Security sul desk di Bitritto: ascolto SIEM, EDR e identity nello stesso turno, tengo la catena di evidenza e passo a L3 solo ciò che merita davvero. Ventisei anni di ICT alle spalle, cinquantadue anni, casa a Bari — e ancora in apprendimento ogni giorno. Il mestiere non finisce al badge: ogni alert merita una decisione chiara, una nota che resti leggibile al cambio turno, non una dashboard in più. Lavoro perché il rumore scenda e il segnale resti.

Enrico Tannoia, Analyst II Information Security a Bari — ritratto professionale

Ancora in apprendimento Bari · casa · desk Bitritto

Metodo · Turno dopo turno

Non vendo un prodotto: porto un metodo. Sense, triage, correlate, escalate, close — cinque mosse, una responsabilità. Preferisco una nota leggibile a un dump grezzo, un runbook aggiornato a una vittoria di ego, e un handoff pulito a un’escalation di panico. Sotto pressione tengo il filo del caso, contesto e timeline inclusi, e lascio traccia utile per chi arriva dopo di me sul desk.

Dottrina
ROLE Analyst II DESK Bitritto HOME Bari STACK SIEM · EDR · ID

03 — Dottrina

Cinque mosse
per ogni turno

Non è un prodotto. È il modo in cui lavoro: sense, triage, correlate, escalate, close. Ogni alert merita una decisione — non una dashboard in più. Allineo il mestiere a riferimenti pubblici come NIST CSF e MITRE ATT&CK.

  1. 01 Sense
  2. 02 Triage
  3. 03 Correlate
  4. 04 Escalate
  5. 05 Close

Sense

Prima di classificare, ascolto: SIEM, EDR, identity e rete devono parlare la stessa lingua di turno. Se manca un segnale, lo chiedo — non invento contesto.

IngressiSIEM · EDR · ID
CadenzaSHIFT-BOUND
ObiettivoNO BLIND SPOT
DOTTRINA 01 / 05 AUTO-CYCLE

04 — Live feed

Stream di
turno (demo)

Replay sintetico di un turno quieto. Stesse colonne che uso sul desk: timestamp, sorgente, classificazione, confidenza, stato. Nessuna metrica di prodotto inventata — solo framing da portfolio.

THROUGHPUT 0 EV/S
T-Stamp Source Queue Classifier Conf State
STREAM RUNNING · BUFFER 9 ROWS · SYNTHETIC SHIFT

05 — Coverage

Sei superfici,
un desk

Dove metto le mani ogni giorno. Non sono moduli di un prodotto: sono i pezzi del mestiere L2 — dalla coda SIEM alla chiusura con note leggibili.

01

SIEM queue

Priorità, dedupe e correlazione regole: meno rumore, più casi che contano.

RULE TUNEDEDUPESHIFT OWN
02

EDR response

Isolate, contain, collect: azioni host con traccia e handoff pulito.

ISOLATEARTIFACTHANDOFF
03

Identity

Brute force, MFA fatigue, account takeover: contesto IdP prima di chiudere.

IdPMFAATO WATCH
04

Network

DNS anomalo, tunnel sospetti, lateral movement hints — senza panic click.

DNSFLOWLATERAL
05

Runbooks

Procedure scritte, versionate, usate. Se manca il runbook, lo propongo.

VERSIONEDSTEP LOGGAP NOTE
06

Escalation

Quando sale a L3: timeline, evidenza, ipotesi e cosa ho già escluso.

TIMELINEEVIDENCECLEAN PASS

06 — Sequence

01

Sense · EDS

Fondamenta: monitoraggio reti e service desk, anche mainframe. Imparo a leggere sistemi prima di leggere attacchi.

Era2000 — 2004 FocusOPS DISCIPLINE

Triage · Enterprise

Helpdesk, remote desktop, ITIL. Distinguere rumore da rischio, tenere il tempo del turno, non perdere il filo del ticket.

Era2005 — 2018 SkillPRIORITY

Correlate · Field

Dominio, endpoint, rete, supporto remoto. La storia dell’incidente nasce dall’unione dei pezzi — non dal singolo alert.

Era2018 — 2022 SkillMULTI-SOURCE

Escalate · Eulogic

Presidio h24 su infrastrutture della PA: monitoraggio, identità, continuità. Passare al livello successivo solo ciò che merita.

Era2022 — 2024 DeskH24 ROTATION

Close · Analyst II

Security operations: SIEM, EDR, handling, report. Chiudere bene, e continuare a studiare. Il mestiere è il metodo.

RoleINFOSEC L2 HomeBARI
SENSE TRIAGE CORRELATE ESCALATE CLOSE EDS → FIELD L2 · NOW
PATH
000%

> career.sense OK — EDS foundations bound

> career.triage OK — Enterprise priority craft

> career.correlate OK — Field multi-source

> career.escalate OK — Eulogic h24 desk

> career.close OK — Analyst II, Bari home

07 — Record

Numeri da
portfolio

Non sono KPI di prodotto. Sono ancore oneste: esperienza, obiettivo MTTA, copertura runbook e quanto ancora studio. Demo framing, non audit log.

Anni in IT 26+ Dal monitoraggio reti al desk SOC.
Età · learning 52 Ancora in apprendimento, ogni turno.
MTTA target <8MIN Obiettivo personale di acknowledge.
Anni InfoSec ops 2+ Security operations: SIEM, EDR, handling.

08 — Contatto

Apri un
ticket

Collaborazioni, mentorship, o una chiacchierata su security operations. Rispondo di solito entro due giorni lavorativi — desk Bitritto, casa Bari.

COMPLETION 0/6

Inserisci il nome

Usa un’email valida

Organizzazione richiesta

Scegli un motivo

Almeno venti caratteri

ENCRYPTED IN TRANSIT · EMAILJS DELIVERY

Ticket registrato

Ti rispondo entro due giorni lavorativi. Conserva il reference — è la coda del contatto.

SOC-0000-0000