Security Operations Manager

Tenth Revolution Group; Milano; In loco; EUR 52.000 - 64.000; Tempo pieno

Vantaggi offerti da questo lavoro

Bonus

Ticket restaurant

Smart working 1 giorno

Descrizione del lavoro

Tenth Revolution Group cerca una figura senior per la gestione operativa della sicurezza IT e il coordinamento di Security Operations e Vulnerability Management in ambito assicurativo/bancario.

Responsabilità: guidare un SOC di 4-5 risorse, definire priorità, gestire incidenti e rapporti con fornitori MSSP, con focus su governance e remediation. Ruolo principalmente in presenza, con opportunità internazionali.

Competenze

• Solida esperienza in Security Operations Center (SOC).
• Background tecnico in ruoli SOC di secondo o terzo livello.
• Esperienza nella gestione di incidenti di sicurezza e escalation tecnica.
• Conoscenza di processi e strumenti di Security Operations: SIEM, EDR, log management, vulnerability management, IDS/IPS.
• Esperienza nella gestione di attività di Vulnerability Assessment, Penetration Test, SAST e DAST.

Mansioni

• Coordinare e supervisionare le attività del SOC, monitorando eventi di sicurezza, minacce e incidenti.
• Gestire escalation relative a incidenti di sicurezza con analisi, contenimento, risoluzione e post-incident.
• Guidare un team di 4-5 risorse, organizzando lavoro, crescita e priorità operative.
• Gestire rapporti con fornitori esterni e MSSP, monitorando SLA, KPI e qualità delle attività.
• Supervisionare Vulnerability Management (VAPT, SAST, DAST) e definire priorità di remediation.

Strumenti

SIEM

EDR

Log management

Vulnerability management

IDS/IPS

Descrizione del lavoro

Tenth Revolution Group, società di recruitment specializzata in profili IT, ricerca per importante realtà internazionale in ambito assicurativo/bancario una figura:

La risorsa assumerà la responsabilità della gestione operativa della sicurezza IT e del coordinamento delle attività di Security Operations e Vulnerability Management.

Il ruolo prevede la gestione di un team composto da 4-5 risorse e il presidio delle attività di Security Operations Center (SOC), con un forte focus su governance, incident management e coordinamento tecnico.

Responsabilità

• Coordinare e supervisionare le attività del Security Operations Center, garantendo il monitoraggio continuo di eventi di sicurezza, minacce e incidenti.


• Gestire le escalation relative a incidenti di sicurezza, assicurando analisi, contenimento, risoluzione e attività post-incident (root cause analysis e azioni correttive).


• Guidare e coordinare un team di 4-5 risorse, supportandone l’organizzazione del lavoro, la crescita e la gestione delle priorità operative.


• Gestire i rapporti con fornitori esterni e servizi MSSP, monitorando SLA, KPI e qualità delle attività erogate.


• Supervisionare le attività di Vulnerability Management, incluse VAPT, SAST e DAST, definendo priorità e monitorando le remediation.


• Definire e supportare la governance delle attività di incident response e security operations.


• Contribuire all’evoluzione delle policy e procedure di sicurezza IT.


• Solida esperienza in ambito Security Operations, maturata in contesti SOC.


• Background tecnico in ruoli SOC di secondo o terzo livello, Security Engineer o Incident Response.


• Almeno 1-2 anni di esperienza nella gestione di persone, team tecnici e/o fornitori.


• Esperienza nella gestione di incidenti di sicurezza e attività di escalation tecnica.


• Conoscenza di processi e strumenti di Security Operations: SIEM, EDR, log management, vulnerability management, IDS/IPS.


• Esperienza nella gestione di attività di Vulnerability Assessment, Penetration Test, SAST e DAST.


• Capacità di prioritizzazione delle remediation e gestione delle criticità di sicurezza.

Costituiscono titolo preferenziale

• Conoscenza del framework DORA.


• Conoscenza di standard e normative di sicurezza (ISO 27001, GDPR, NIST).


• RAL fino a 58.000€ + bonus + ticket


• Modalità di lavoro: principalmente in presenza, con un solo giorno di smart


• Contesto internazionale e strutturato e opportunità di crescita