Security Operation Center Leader | Roma

Gruppo Distribuzione SPA; Roma; Ibrido; EUR 40.000 - 80.000; Tempo pieno

Descrizione del lavoro

Un'azienda innovativa è alla ricerca di un Security Operation Center Leader per guidare il SOC in un ambiente dinamico. Questa posizione strategica richiede esperienza nella progettazione e implementazione di servizi di sicurezza informatica, coordinamento operativo e gestione degli incidenti. Il candidato ideale avrà una solida formazione in informatica e una comprovata esperienza nella sicurezza operativa. Offriamo un ambiente di lavoro stimolante, opportunità di crescita professionale e un contratto CCNL Telecomunicazioni. Se sei appassionato di cybersecurity e desideri lavorare su progetti innovativi, questa è l'opportunità per te.

Servizi

Ambiente di lavoro stimolante

Piano di formazione costante

Opportunità di crescita professionale

Progetti innovativi

Welfare aziendale

Piani incentivi

Competenze

• 5 anni di esperienza in ruoli di sicurezza informatica.
• Competenze nella gestione di incidenti di sicurezza e vulnerabilità.
• Conoscenza di normative e standard di sicurezza.

Mansioni

• Coordinare il SOC aziendale e gestire un team dinamico.
• Monitorare infrastrutture per rilevare minacce e vulnerabilità.
• Documentare e comunicare risultati e analisi ai team tecnici.

Conoscenze

Gestione della Sicurezza Operativa

Incident Response Management

Threat Intelligence

Analisi dei Log

Formazione

Diploma di maturità

Laurea in ambito informatico

Strumenti

SIEM

EDR

NDR

Fortinet Fortigate

Wireshark

AWS

Azure

Google Cloud

Descrizione del lavoro

Gruppo Distribuzione SpA è una società Italiana multinazionale presente in 11 sedi in Italia e all'estero con oltre 8000 addetti, specializzata in Business Process Outsourcing Digitali, leader nella gestione di servizi di contact center outbound, Inbound e back office, con una consolidata specializzazione nell'erogazione di prodotti e nella gestione di attività per i mercati telecomunicazioni, entertainment, energia, assicurazioni, mobilità, logistica, PA e vanta tra i propri clienti prestigiosi marchi , nazionali e internazionali, leader di mercato.

Posizione:

Per crescenti esigenze operative ricerchiamo un

Security Operation Center Leader

il quale, alle dirette dipendenze del CISO, coordini il SOC aziendale in un ambiente innovativo e dinamico, dove la cybersecurity è una priorità strategica.

Il candidato selezionato sarà responsabile di:

Progettazione, Implementazione e Manutenzione:

Definire, realizzare e mantenere i servizi per la sicurezza fisica e logica delle informazioni, includendo tecnologie, processi e procedure di settore, al fine di garantire il livello di sicurezza adeguato.

Coordinamento Operativo:

Gestire un team dinamico e collaborare con le unità NOC, DC & Cloud Service, Application, DEV e altre, al fine di garantire una corretta postura ed una risposta tempestiva e coordinata agli incidenti di sicurezza.

Monitoraggio e Analisi:

Effettuare il monitoraggio continuo delle infrastrutture per rilevare minacce e vulnerabilità.

Configurare e utilizzare strumenti di logging e monitoraggio (es. SIEM, EDR, NDR) per l’analisi dei log, la correlazione e la rilevazione di comportamenti sospetti.

Condurre indagini forensi e analisi sugli attacchi per tracciare l’origine di eventuali incidenti.

Gestione degli Incidenti e Vulnerabilità:

Implementare e mantenere programmi di Vulnerability Assessment e Patch Management.

Rispondere in modo rapido ed efficace agli incidenti di sicurezza, attivando procedure di mitigazione, contenimento e risoluzione.

Documentazione e Reportistica:

Mantenere aggiornata la documentazione relativa al perimetro SOC, elaborare documenti chiari e dettagliati per comunicare raccomandazioni, risultati ed analisi, sia ai team tecnici che al cliente interno.

Requisiti:

Si richiede:

Requisiti formativi e d esperienziali:

• Diploma di maturità e/o Laurea in ambito informatico
• Esperienza quinquennale in ruoli analoghi quali SOC Leader, Cyber Defense Leader, Incident Response Manager
• Approccio alla sicurezza by Design e by Default
  
  

Gestione della Sicurezza Operativa:

• Configurazione e gestione degli apparati di sicurezza (Firewall, SIEM, EDR, NDR).
• Configurazione dei servizi di Identity and Access Management (IAM) relativi ai vari applicativi.
• Monitoraggio continuo delle infrastrutture per identificare e analizzare minacce e vulnerabilità.
• Gestione degli incidenti di sicurezza, con capacità di mitigazione, contenimento e risoluzione, unitamente a una corretta analisi dei log e investigazione sugli attacchi.
  
  

Conoscenza dei Sistemi di Sicurezza Informatica:

• Esperienza nell’utilizzo di piattaforme SIEM (es. SGBOX, Splunk, Fortianalyzer).
• Competenze nella configurazione e gestione di soluzioni Firewall (ad esempio, Fortinet Fortigate, Fortimanager, Forticlient) e software antimalware.
• Esperienza con soluzioni di Network Detection and Response (ad es. Cyber Comand) e strumenti di analisi del traffico di rete (Wireshark, NetFlow).
  
  

Competenze nei Sistemi Operativi e Reti:

• Padronanza dei sistemi operativi Windows e Linux.
• Conoscenza avanzata delle reti TCP/IP, dei protocolli di routing, switching e di sicurezza (SSL/TLS, VPN Client/Server e Site-to-Site).
• Esperienza con ambienti cloud (AWS, Azure, Google Cloud) e relativi strumenti di sicurezza.
  
  

Esperienza nel Threat Intelligence:

• Utilizzo di fonti di Threat Intelligence, quali feed di vulnerabilità e indicatori di compromissione.
• Analisi delle tattiche, tecniche e procedure (TTP) adottate dagli attaccanti per prevenire e rispondere agli incidenti.
  
  

Normative e Standard di Sicurezza:

• Conoscenza e applicazione di standard e normative (ISO/IEC 27001, GDPR, NIST, PCI DSS) e framework di sicurezza (SP 800-53, MITRE ATT&CK).
  
  

Certificazioni Rilevanti:

• Certificazioni tecniche riconosciute (ISC2, ISACA, CSAStar, GCIA, CompTIA, CEH, OSCP).
• Certificazioni vendor verticali (ad es. Fortinet NSE4 o superiore, CISCO CCNA/P Security o R&S, Microsoft MCSA/E, Linux LPIC-1/2, AWS Cloud Architect, Microsoft Azure AZ104).
  
  

Altre informazioni:

Si offre:

• Un ambiente di lavoro stimolante e collaborativo.
• Piano di formazione costante e opportunità di crescita professionale continua.
• Progetti innovativi che adottano tecnologie all’avanguardia.
• Inquadramento contrattuale CCNL Telecomunicazioni con livello commisurato alla seniority e ai requisiti posseduti
• Benefit competitivi: welfare aziendale e piani incentivi
• Modalità di lavoro ibrida.
  
  

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91 e a persone di tutte le età e tutte le nazionalità, ai

sensi dei decreti legislativi 215/03 e 216/03.