SOC MANAGER

Lovati&Associati | Head Hunter Italia; Reggio Emilia; On-site; EUR 65,000 - 75,000; Full time

Benefits offered by this job

RAL €65.000–€75.000 lordi annui

Variabile e benefit

Job summary

Lovati&Associati | Head Hunter Italia ricerca un responsabile SOC per coordinare un team di analisti, incident responder e detection engineer. Si richiedono almeno 6 anni in cybersecurity, 3 in SOC, e capacità di gestione di incidenti, escalation e governance.

La sede di lavoro include Bologna e Reggio Emilia con possibile Milano/Verona; offerta con RAL 65.000–75.000 euro lordi annui, variabile e benefit. Inglese B2 è richiesto per le interlocuzioni internazionali.

Qualifications

• Almeno 6 anni di esperienza in cybersecurity, di cui almeno 3 anni in ruoli SOC/Incident Response.
• Almeno 2 anni nel coordinamento di persone e processi operativi in contesti di servizio.
• Comprovata gestione di incidenti, escalation e coordinamento cross-funzionale, inclusa la post-incident review.
• Competenze avanzate in SIEM, SOAR, EDR/XDR e nelle relative regole, correlazioni e use case.
• Conoscenza di MITRE ATT&CK, NIST e framework di riferimento in ambito sicurezza.
• Solide basi in network, endpoint, email security, cloud e identity security, con capacità di investigazione tecnica.
• Capacità di definire playbook, runbook e meccanismi di tracciabilità.
• Inglese livello B2.

Responsibilities

• Coordinare il team SOC e garantire copertura operativa.
• Collaborare con Red Team, Customer Support, NOC/Operations, Network & Security Engineering, Delivery, Service Management, Presales e vendor.
• Interfacciarsi con CISO e IT Manager per escalation e governance.
• Gestire end-to-end la qualità del SOC, SLA e l’accuratezza delle attività di triage e analisi.
• Coordinare gestione degli incidenti di sicurezza, contenimento e azioni correttive.
• Migliorare la maturità operativa definendo processi, turnazioni e standard tecnici.
• Presidiare lo sviluppo del team e corsi formativi.
• Definire e governare i processi di detection engineering e ridurre i falsi positivi.
• Curare log onboarding, parsing, normalizzazione e retention.
• Predisporre KPI, KRI, backlog e report periodici.

Skills

Cybersecurity experience

SOC / Incident Response

Team coordination

Detection engineering

SIEM / SOAR / EDR/XDR

MITRE ATT&CK / NIST

Investigation techniques

Inglese B2

Education

Laurea in discipline rilevanti

Tools

SIEM

SOAR

EDR/XDR

Monitoring tools

Job description

Per nostro cliente importante società di consulenza IT, stiamo cercando un/a:

Attività:

• Coordinare il team SOC, composto da analisti, incident responder e detection engineer, garantendo un’efficace organizzazione delle attività e un’adeguata copertura operativa del servizio.
• Collaborare con le funzioni coinvolte nel processo, incluse le strutture di Red Team, Customer Support, NOC/Operations, Network & Security Engineering, Delivery, Service Management, Presales, nonché con eventuali vendor e partner tecnologici.
• Interfacciarsi con i referenti IT e Security del cliente, inclusi CISO e IT Manager, garantendo il presidio delle escalation, della governance del servizio e dell’allineamento operativo.
• Garantire, end-to-end, la qualità del servizio SOC, con presidio degli SLA, dell’accuratezza delle attività di triage e analisi, della gestione degli incidenti, nonché della comunicazione e della reportistica.
• Coordinare la gestione degli incidenti di sicurezza, incluse le attività di contenimento, il coordinamento tecnico, le analisi successive all’evento e le azioni correttive finalizzate alla riduzione delle recidive.
• Assicurare la maturità operativa del SOC attraverso la definizione, l’adozione e il miglioramento continuo di processi, procedure, turnazioni, copertura del servizio e standard tecnici.
• Presidiare lo sviluppo e la crescita del team, definendo percorsi formativi, monitorando l’evoluzione delle competenze e promuovendo un contesto orientato al miglioramento continuo.
• Definire e governare i processi di detection engineering, inclusa la progettazione, il tuning e l’ottimizzazione dei casi d’uso, la riduzione dei falsi positivi e il miglioramento della copertura di rilevazione.
• Curare le attività di log onboarding, parsing, normalizzazione, qualità del dato e retention, garantendo l’efficacia dei sistemi di monitoraggio e analisi.
• Contribuire alla definizione e al monitoraggio di KPI, KRI, backlog, priorità di servizio e piani di miglioramento continuo, predisponendo report periodici e momenti di riesame del servizio.

Requisiti e Competenze:

• Almeno 6 anni di esperienza maturata in ambito cybersecurity, di cui almeno 3 anni in ruoli SOC e/o Incident Response.
• Almeno 2 anni di esperienza nel coordinamento di persone, turnazioni e processi operativi in contesti erogati in logica di servizio.
• Comprovata capacità nella gestione di incidenti, escalation tecniche e coordinamento cross-funzionale, inclusa la conduzione di attività strutturate di post-incident review.
• Competenze avanzate in ambito SIEM, SOAR, EDR/XDR e tecnologie di monitoraggio della sicurezza, nonché nella progettazione e ottimizzazione delle relative regole, correlazioni e use case.
• Conoscenza dei principali framework, standard e modelli di riferimento in ambito sicurezza e incident handling, inclusi MITRE ATT&CK, NIST e analoghi framework di settore.
• Solide basi in ambito network, endpoint, email security, ambienti cloud e identity security, con capacità di investigazione tecnica e definizione di meccanismi di detection.
• Capacità di definire playbook, runbook, processi di gestione delle evidenze e meccanismi di tracciabilità delle attività.
• Familiarità con linguaggi e strumenti di query o scripting utilizzati in ambito detection e investigation.
• Inglese B2

Completano il profilo:

spiccate capacità di leadership operativa, comunicazione strutturata verso interlocutori tecnici e manageriali, orientamento ai dati, disciplina esecutiva e capacità di gestione della pressione.

Sede di lavoro: Bologna / Reggio Emilia / Milano / Verona

Si offre: RAL indicativamente compresa tra €65.000 e €75.000 lordi annui + variabile e benefit, con possibilità di valutare condizioni migliorative per profili di particolare seniority ed esperienza.

L’informativa Privacy è disponibile sul sito www.studioassociato.it