SOC Lead: Incident Response & Detection Engineering

Arpya; Torino; In loco; EUR 90.000 - 120.000; Tempo pieno

Descrizione del lavoro

Arpya, la divisione cybersecurity di Global Technologies, è alla ricerca di un SOC Lead per assumere la responsabilità del servizio di managed detection and response. Gestirai l’operatività quotidiana, guiderai la risposta agli incidenti critici e svilupperai le detection conoscendo MITRE ATT&CK.

La figura supervisionerà un team di analisti, curerà le configurazioni di SIEM/EDR e sarà responsabile della qualità delle analisi, delle metriche di servizio e delle relazioni con i clienti.

Competenze

• Almeno quattro anni di esperienza in security operations, incident response o CSIRT, con responsabilità di guida o coordinamento.
• Padronanza completa di un SIEM enterprise (Splunk, Sentinel, QRadar, Elastic, Wazuh): integrazione log, regole, tuning e validazione.
• Configurazione di sicurezza degli EDR (Defender, CrowdStrike o equivalenti) e gestione del firewall.
• Capacità di progettare detection utilizzando MITRE ATT&CK e di automatizzare attività di triage.
• Competenze di comunicazione con clienti e reportistica tecnica in inglese tecnico (B2).

Mansioni

• Gestire il servizio e definire copertura, escalation e turni, con misurazione delle metriche per il cliente.
• Guidare incidenti critici dalla segnalazione alla chiusura e coordinare contenimento e comunicazione.
• Definire la roadmap delle detection e revisionare regole e tuning in tandem con l’analista Senior.
• Hardening delle piattaforme SIEM/EDR e gestione della telemetria dei nuovi clienti.
• Mentorare il team di analisti, aggiornare playbook/runbook e fornire feedback tecnico.

Conoscenze

Security operations

Incident response

CSIRT

SIEM (attivi)

SOAR automation

EDR hardening

Firewall configuration

MITRE ATT&CK

Inglese (B2)

Strumenti

Splunk

Microsoft Sentinel

IBM QRadar

Elastic Security

Wazuh

Descrizione del lavoro

Arpya, la divisione cybersecurity di Global Technologies, è alla ricerca di un SOC Lead per assumere la responsabilità del servizio di managed detection and response. Gestirai l’operatività quotidiana, guiderai la risposta agli incidenti critici e svilupperai le detection conoscendo MITRE ATT&CK.

La figura supervisionerà un team di analisti, curerà le configurazioni di SIEM/EDR e sarà responsabile della qualità delle analisi, delle metriche di servizio e delle relazioni con i clienti.