SOC Blue Team Lead | Incident Response & SIEM Automation

Best Engage srl; Roma; Híbrido; EUR 50.000 - 60.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Contratto a tempo indeterminato

RAL indicativa €50.000 – €60.000

Descripción de la vacante

Best Engage srl, Agenzia Specializzata ICT, seleziona per conto di un importante System Integrator leader nei servizi MSSP un SOC Operational Team Leader da inserire a guida del team d'esercizio, presidiare le operation di difesa cibernetica, monitoraggio in real time e risposta agli incidenti.

La posizione è disponibile a Roma (Aurelia) o Perugia, in modalità ibrida (3 giorni in sede / 2 giorni di Smart Working).

Formación

• Almeno 3 anni di esperienza diretta in SOC, CSIRT o MSSP.
• Comprovata esperienza nel coordinamento di analisti SOC.
• Conoscenza operativa di piattaforme SIEM/EDR/SOXAR e di processi Incident Handling, Log Analysis, Triage e Threat Detection.
• Diploma o Laurea in discipline STEM.
• Buona conoscenza dell'inglese (B2).

Responsabilidades

• Coordinare operativo il Blue Team dei SOC, definire turni, priorità di presidio e allocazione risorse.
• Presidia l'erogazione dei servizi SOC/MSSP e monitora SLA/KPI di servizio.
• Gestire incidenti di sicurezza complessi (L2/L3) con triage, containment e remediation.
• Guidare l'implementazione di playbooks e integrazione di use-case sui SIEM e SOAR.
• Interfacciarsi con referenti tecnici dei clienti e condurre SAL periodici.

Conocimientos

Leadership

Team coordination

Incident handling

English (B2)

Educación

Laurea in Informatica/Ingegneria

Herramientas

QRadar

Splunk

Microsoft Sentinel

Cortex XSOAR

CrowdStrike

SentinelOne

Defender for Endpoint

Descripción del empleo

Best Engage srl, Agenzia Specializzata ICT, seleziona per conto di un importante System Integrator leader nei servizi MSSP un SOC Operational Team Leader da inserire a guida del team d'esercizio, presidiare le operation di difesa cibernetica, monitoraggio in real time e risposta agli incidenti.

La posizione è disponibile a Roma (Aurelia) o Perugia, in modalità ibrida (3 giorni in sede / 2 giorni di Smart Working).