Security Operations & Incident Response Manager

Michael Page International Italia S.r.l.; Roma; Ibrido; EUR 50.000 - 70.000; Tempo pieno

Descrizione del lavoro

Una leading company operante nel settore utilities sta cercando un Responsabile Sicurezza Informatica. Il candidato ideale avrà una laurea in Informatica e almeno 5-10 anni di esperienza nel settore, con capacità nella gestione di team e nella conoscenza di tecnologie di sicurezza. Offriamo un ambiente di lavoro dinamico e innovativo, un giorno di smart working alla settimana e welfare aziendale.

Servizi

1 giorno di smart working a settimana

Welfare aziendale

Ottima opportunità di carriera

Competenze

• Esperienza di 5-10 anni nella sicurezza informatica e almeno 2 anni nel ruolo.
• Conoscenza approfondita delle metodologie di sicurezza e normative (es. NIS2, GDPR).
• Ottima conoscenza della lingua inglese (C1).

Mansioni

• Coordinare le attività del SOC e gestire incidenti di sicurezza.
• Ottimizzare strumenti e processi per monitoraggio minacce emergenti.
• Condurre attività di threat hunting per identificare minacce da sistemi automatici.

Conoscenze

Gestione team tecnici

Threat Intelligence

Analisi di rischio

Conoscenza di NIST

Capacità di comunicazione

Formazione

Laurea in Informatica

Certificazioni CISSP

Certificazioni GIAC (GCIA, GCIH)

Strumenti

XDR

DLP

SIEM

XSOAR

MISP

Descrizione del lavoro

• Azienda operante nel settore utilities
• Ambiente lavorativo dinamico e innovativo

Azienda

Realtà operante nel settore Utilities.

Offerta

• Coordinare le attività del SOC, assicurando un monitoraggio continuo, l'analisi approfondita e la risposta tempestiva a incidents di sicurezza, aggiornando costantemente i playbook operativi
• Coordinare le attività dello CSIRT, gestendo gli incidents di cyber security, occupandosi della raccolta delle evidenze e gestendo le escalation
• Supervisionare l'operatività delle soluzioni di sicurezza tra cui SIEM, XDR, XOAR, DLP, MFA, ecc.
• Ottimizzare gli strumenti e i processi per un monitoraggio costante delle minacce emergenti (threat intelligence) e migliorare le contromisure difensive
• Condurre attività di threat hunting per identificare minacce non individuate dai sistemi automatici
• Gestire e formare il team garantendo un continuo aggiornamento delle competenze tecniche
• Supportare l'azienda nell'aderire agli obblighi normativi (es. NIS2, GDPR) in relazione alle operazioni di sicurezza
• Redigere report periodici contenenti analisi, metriche e KPI sulle attività svolte, inclusi gli incidents e l'evoluzione delle minacce monitorate

Competenze ed esperienza

• Laurea in Informatica, Ingegneria, Cybersecurity o affini.
• Ottima conoscenza della lingua inglese (C1)
• Esperienza complessiva di 5-10 anni nel settore della sicurezza informatica, con almeno 2 anni di esperienza nel ruolo, preferibilmente in contesti complessi o di alta criticità.
• Esperienza consolidata nell'utilizzo di tecnologie di sicurezza, tra cui XDR, DLP, e nella gestione di piattaforme SIEM e strumenti di orchestrazione/automazione (XSOAR o simili).
• Conoscenza approfondita delle metodologie e degli strumenti di Threat Intelligence, tra cui MISP, STIX, TAXII, OpenDXL.
• Conoscenza avanzata delle soluzioni tecnologiche per la sicurezza, sia in ambito IT che OT.
• Familiarità con i principali framework di riferimento, come NIST, MITRE ATTACK, ISO27001 e simili.
• Eccellenti capacità di comunicazione e di leadership con esperienza nella gestione di team tecnici, pianificazione delle attività e sviluppo delle competenze del personale.
• Certificazioni professionali preferenziali: CISSP, GIAC (GCIA, GCIH), o altre certificazioni pertinenti relative a strumenti SOC/EDR/SIEM.

Completa l'offerta

• Ottima opportunità di carriera in un ambiente dinamico ed innovativo dal punto di vista tecnologico
• 1 giorno di smart working a settimana
• Welfare aziendale