Incident Response Manager

Cybertech; Roma; In loco; EUR 38.000 - 46.000; Tempo pieno

Vantaggi offerti da questo lavoro

Buoni pasto

Welfare aziendale

Smart working

Assicurazione sanitaria

Formazione

Descrizione del lavoro

Cybertech è alla ricerca di un Incident Response Manager per la divisione ENG DIGITAL, con responsabilità di coordinare attività di risposta agli incidenti, definire strategie di cyber defence e guidare la gestione di incidenti complessi sia a livello nazionale che internazionale. Il candidato ideale possiede laurea in Informatica o ingegneria, esperienza avanzata in incident response (es.

ransomware/APT) e conoscenza di framework e strumenti SIEM/EDR.

Competenze

• Laurea in Informatica, Ingegneria o discipline affini.
• Esperienza pluriennale nella gestione di incidenti di sicurezza e nel coordinamento di team di cybersecurity.
• Conoscenza di framework di incident response (NIST SP 800-61, ISO/IEC 27035) e di tool SIEM (Splunk, QRadar, Microsoft Sentinel).

Mansioni

• Gestire end-to-end le attività di Incident Response, coordinando analisi, contenimento e remediation.
• Definire e implementare strategie di Incident Response, Cyber Defence e Cyber Resilience.
• Supervisionare la reportistica tecnica ed executive post-incidente e definire playbook operativi.

Descrizione del lavoro

Job Overview

Cosa ti proponiamo: All’interno della divisione ENG DIGITAL, per la società del gruppo Cybertech, siamo alla ricerca di una risorsa per il ruolo di Incident Response Manager. Entrerai a far parte di un team di eccellenze che opera per importanti player del mercato nazionale ed internazionale, erogando servizi di sicurezza proattiva utilizzando sia piattaforme proprietarie, sia le migliori soluzioni tecnologiche presenti sul mercato. Il ruolo prevede la responsabilità della gestione end-to-end delle attività di Incident Response, coordinando le azioni di analisi, contenimento e remediation degli incidenti di sicurezza informatica. Sarai il punto di riferimento per clienti e stakeholder durante la gestione degli incidenti, garantendo una comunicazione efficace e tempestiva, anche in contesti critici.

Responsibilities

• Coordinare il team di incident response nella gestione degli incidenti di sicurezza informatica, garantendo tempestività ed efficacia degli interventi lungo tutto il ciclo di vita dell’incidente;
• Definire e implementare strategie di Incident Response, Cyber Defence e Cyber Resilience a livello aziendale;
• Supervisionare la gestione degli incidenti di sicurezza più complessi, fungendo da punto di escalation e guidando le attività di contenimento, eradicazione e ripristino, collaborando con il SOC e gli altri team per ottimizzare detection e response;
• Garantire il rispetto degli SLA e monitorare i KPI relativi ai servizi di Incident Response;
• Supervisionare e approvare la reportistica tecnica ed executive post-incidente (inclusi report di analisi e lesson learned), assicurando qualità, accuratezza e allineamento agli standard aziendali, nonché la corretta identificazione delle cause radice e delle azioni di miglioramento;
• Contribuire alla definizione e redazione di playbook operativi e procedure di gestione degli incidenti di sicurezza;
• Supportare l’automazione dei processi di sicurezza, anche attraverso l’utilizzo di piattaforme SOAR e lo sviluppo di playbook automatizzati;
• Definire e coordinare le strategie tecnologiche e di processo del servizio di Incident Response;
• Gestire la comunicazione verso clienti e stakeholder durante gli incidenti, garantendo chiarezza, tempestività e coordinamento nelle situazioni di crisi;
• Rappresentare il servizio di Incident Response a livello interno ed esterno, garantendo allineamento con le esigenze dei clienti e degli stakeholder.

Qualifications

• Laurea in Informatica, Ingegneria o discipline affini;
• Esperienza pluriennale nella gestione di attività di incident response e nel coordinamento di team di cybersecurity;
• Comprovata esperienza nella gestione di incidenti di sicurezza complessi (es. ransomware, APT) e nel coordinamento delle attività di risposta in contesti critici;
• Conoscenza di framework e standard di riferimento per incident response e digital forensics (es. NIST SP 800-61, ISO/IEC 27035, MITRE ATT&CK);
• Conoscenza degli strumenti SIEM (es. Splunk, Qradar, Microsoft Sentinel), nonché di soluzioni EDR, SOAR e tecnologie di sicurezza correlate;
• Competenze in Incident Response, Threat Intelligence e gestione delle crisi informatiche;
• Comprensione delle tecniche e tattiche degli attori di minaccia (es. APT, Ransomware group);
• Spiccate capacità di leadership, comunicazione e gestione di stakeholder in contesti di alta criticità;
• Certificazioni di settore (es. CISSP, CISM, GCIA, GCIH, GCFR, GREM) considerate un plus;
• Conoscenza dei principali tool di Digital Forensics & Malware Analysis (es. Velociraptor, FTK Imager, Autopsy, SIFT, Remnux, Tsurugi, FLARE, log2timeline/plaso, Volatility, Yara, VirusTotal, EZ Tools, Sysinternals, Redline);
• Conoscenza fluente dell’inglese tecnico.

Desired Traits

• Ambizione, nel perseguire grandi obiettivi e nell'investire sul miglioramento continuo;
• Proattività, nell’anticipare e affrontare le sfide con iniziativa;
• Trasparenza, nel comunicare apertamente e fornire feedback costruttivi;
• Motivazione a migliorare e a crescere insieme agli altri, manifestando apertura al confronto per favorire la crescita collettiva e il raggiungimento degli obiettivi comuni.

Compensation

• Inquadramento e retribuzione CCNL: Metalmeccanico Livello: a partire dal livello B2 RAL: a partire da 42.000,00€
• Benefit: buoni pasto, welfare aziendale, smart working, assicurazione sanitaria, formazione.

Location

SEDI DI INSERIMENTO Milano | Roma

Equal Opportunity Statement

L’annuncio è rivolto a tutti i candidati, senza distinzione di sesso, nel rispetto del Codice delle pari opportunità di cui al D.Lgs. 198/2006 e ss.mm.ii.

Company Overview

DISCOVER ENGINEERING Engineering has always had in its DNA the ability to work on continuous transformation. Our mission is to change and innovate in order to be relevant on the market bringing value to our people and customers. Our goal for 2025 is to be a global player in digital transformation. Today we are experiencing a moment of great evolution in which the Company is writing a new chapter and in which everyone can contribute: the simplification of the organization and processes in order to strengthen collaboration; the modernization of internal tools to accelerate tension towards quality and efficiency. These are examples of ongoing initiatives we are making in order to achieve this goal. Today we are leaders in Italy and in continuous expansion in the world: 15.000 employees, over 70 companies in 14 countries, more than 80 offices distributed all over the world. Engineering Group integrates the best market solutions and managed services and continues to expand its experience through M&A operations and partnerships with the main technological players. The presence in all market segments has allowed us to build a deep knowledge of business needs and to anticipate them by constantly exploring the evolution of technologies, especially in the Cloud, Cybersecurity, Metaverse, AI & Advanced Analytics. Our culture is rooted in profound shared values, which guide us in offering quality services, working collaboratively with a constant investment in innovation and in our people. An example is our Academy which provides continuous updating and development paths.