SOC Operational Team Leader

Best Engage srl; Roma; Hybrid; EUR 50,000 - 60,000; Full time

Benefits offered by this job

Contratto diretto

RAL indicativa €50.000–€60.000

Formazione e certificazioni

Job summary

Best Engage srl cerca un SOC Operational Team Leader per guidare il team di analisti SOC e garantire l'erogazione dei servizi MSSP, con attenzione a SLA/KPI e risoluzione incidenti.

La posizione, ibrida, prevede sede Roma (Aurelia) o Perugia, con esperienza 3+ anni in SOC/CSIRT/MSSP, competenze SIEM (QRadar, Splunk, Microsoft Sentinel), SOAR (Cortex XSOAR) e EDR/XDR (CrowdStrike, SentinelOne, Defender).

Qualifications

• Almeno 3+ anni in SOC/CSIRT/MSSP.
• Comprovata esperienza nel coordinamento di analisti tecnici.
• Padronanza delle metodologie di Incident Handling, Log Analysis, Triage e Threat Detection.
• Conoscenza approfondita di SIEM, SOAR ed EDR/XDR.

Responsibilities

• Coordinare operativo Blue Team e assegnare turni e priorità.
• Garantire erogazione continua dei servizi SOC/MSSP e rispetto SLA/KPI.
• Guidare incident response L2/L3, triage, remediation e reporting.
• Migliorare playbooks e automazione tramite SOAR.
• Interfacciarsi con stakeholder durante incidenti critici.

Skills

Coordinazione team

Gestione incidenti

Analisi log

Conoscenza SIEM

SOAR automation

Gestione stress

Education

Laurea in Informatica/Ingegneria

Diploma informatico

Tools

QRadar

Splunk

Microsoft Sentinel

Cortex XSOAR

CrowdStrike

SentinelOne

Defender for Endpoint

Job description

SOC Operational Team Leader

da inserire a guida del team d'esercizio presidiando le operation di difesa cibernetica, il monitoraggio in tempo reale e la risposta agli incidenti. La posizione è disponibile, a scelta del candidato, presso la sede di Roma (zona Aurelia) oppure Perugia.

La risorsa coordinerà direttamente il team di analisti d'esercizio (L1/L2/L3) assicurando l'erogazione dei servizi gestiti SOC/MSSP, il rispetto rigoroso degli SLA/KPI di servizio e la risoluzione degli incidenti escalati.

Responsabilità Principali

• Coordinamento Operativo Blue Team: Guidare e coordinare il team di analisti SOC, definendo i turni, le priorità di presidio, l'allocazione delle risorse e la gestione quotidiana dei flussi operativi.
• Service Delivery & SLA/KPI: Presidiare l'erogazione continuativa dei servizi SOC/MSSP, monitorando costantemente le metriche di servizio (MTTD, MTTR, SLA di presa in carico e risposta).
• Incident Response & Escalation L2/L3: Supervisionare la gestione degli incidenti di sicurezza complessi, guidando le attività di triage, log analysis, containment, remediation e stesura dei report d'incidente per i clienti.
• Continuous Improvement & SOAR: Promuovere l'ottimizzazione delle playbooks di analisi, l'integrazione di use-case sui SIEM e l'automazione dei processi tramite SOAR.
• Relazione Tecnica & Stakeholder Management: Interfacciarsi con i referenti tecnici dei clienti Enterprise/PA durante incidenti critici e condurre SAL periodici di servizio.

Requisiti Richiesti

• Inquadramento & Focus del Ruolo: La posizione ha una matrice squisitamente operativa e di esercizio difensivo (Blue Team); è pertanto richiesta un'esperienza di almeno 3+ anni maturata direttamente all'interno di contesti SOC, CSIRT o MSSP.
• Coordinamento Team: Comprovata esperienza nel coordinamento di analisti tecnici e nella gestione d'esercizio di servizi di sicurezza difensiva gestiti.
• Stack Tecnologico D'Esercizio: Solida padronanza operativa delle piattaforme SIEM (es. QRadar, Splunk, Microsoft Sentinel), SOAR (es. Cortex XSOAR) ed EDR/XDR (es. CrowdStrike, SentinelOne, Defender for Endpoint).
• Processi d'Esercizio: Conoscenza approfondita delle metodologie di Incident Handling, Log Analysis, Triage, Threat Detection e Vulnerability Management.
• Formazione: Diploma o Laurea (Triennale/Magistrale) ad indirizzo informatico, ingegneristico o in discipline STEM affini.
• Soft Skills & Lingue: Capacità di guida e gestione dello stress in situazioni di incidente critico; buona conoscenza della lingua inglese (B2).

Costituiscono Un Plus

• Certificazioni orientate al Blue Team e Incident Handling (BTL1/BTL2, ECIH, GCIH, CompTIA CySA+, GCFA o equivalenti).
• Conoscenza dei framework operativi ATT&CK (MITRE) e NIST SP 800-61.
• Esperienza pregressa in contesti MSSP o System Integrator focalizzati sulla gestione di clienti plurimi.

Cosa Offriamo

• Assunzione diretta con il cliente a tempo indeterminato (CCNL Commercio).
• Inquadramento e retributivo commisurati alla reale esperienza del candidato (RAL indicativa €50.000 – €60.000).
• Contesto strutturato con concrete possibilità di crescita e percorsi di formazione/certificazione specialistica.

Sede di Lavoro: Roma (zona Aurelia) oppure Perugia.

Modalità di Lavoro: Ibrida (3 giorni in sede / 2 giorni di Smart Working a settimana).

La presente offerta è rivolta a candidati di entrambi i sessi (L.903/77).