SOC Operational Team Leader | Blue Team & Incident Response L2/L3

Best Engage srl; Roma; Hybrid; EUR 50,000 - 60,000; Full time

Benefits offered by this job

Contratto a tempo indeterminato

RAL indicativa €50.000 – €60.000

Job summary

Best Engage srl, Agenzia Specializzata ICT, seleziona per conto di un importante System Integrator leader nei servizi MSSP un SOC Operational Team Leader da inserire a guida del team d'esercizio, presidiare le operation di difesa cibernetica, monitoraggio in real time e risposta agli incidenti.

La posizione è disponibile a Roma (Aurelia) o Perugia, in modalità ibrida (3 giorni in sede / 2 giorni di Smart Working).

Qualifications

• Almeno 3 anni di esperienza diretta in SOC, CSIRT o MSSP.
• Comprovata esperienza nel coordinamento di analisti SOC.
• Conoscenza operativa di piattaforme SIEM/EDR/SOXAR e di processi Incident Handling, Log Analysis, Triage e Threat Detection.
• Diploma o Laurea in discipline STEM.
• Buona conoscenza dell'inglese (B2).

Responsibilities

• Coordinare operativo il Blue Team dei SOC, definire turni, priorità di presidio e allocazione risorse.
• Presidia l'erogazione dei servizi SOC/MSSP e monitora SLA/KPI di servizio.
• Gestire incidenti di sicurezza complessi (L2/L3) con triage, containment e remediation.
• Guidare l'implementazione di playbooks e integrazione di use-case sui SIEM e SOAR.
• Interfacciarsi con referenti tecnici dei clienti e condurre SAL periodici.

Skills

Leadership

Team coordination

Incident handling

English (B2)

Education

Laurea in Informatica/Ingegneria

Tools

QRadar

Splunk

Microsoft Sentinel

Cortex XSOAR

CrowdStrike

SentinelOne

Defender for Endpoint

Job description

Best Engage, Agenzia Specializzata Nel Settore ICT, Seleziona Per Conto Di Un Importante System Integrator Leader Nei Servizi Gestiti Di Sicurezza Un

SOC Operational Team Leader | Managed Security Services

da inserire a guida del team d'esercizio presidiando le operation di difesa cibernetica, il monitoraggio in tempo reale e la risposta agli incidenti. La posizione è disponibile, a scelta del candidato, presso la sede di Roma (zona Aurelia) oppure Perugia.

La risorsa coordinerà direttamente il team di analisti d'esercizio (L1/L2/L3) assicurando l'erogazione dei servizi gestiti SOC/MSSP, il rispetto rigoroso degli SLA/KPI di servizio e la risoluzione degli incidenti escalati.

Responsabilità Principali

• Coordinamento Operativo Blue Team: Guidare e coordinare il team di analisti SOC, definendo i turni, le priorità di presidio, l'allocazione delle risorse e la gestione quotidiana dei flussi operativi.
• Service Delivery & SLA/KPI: Presidiare l'erogazione continuativa dei servizi SOC/MSSP, monitorando costantemente le metriche di servizio (MTTD, MTTR, SLA di presa in carico e risposta).
• Incident Response & Escalation L2/L3: Supervisionare la gestione degli incidenti di sicurezza complessi, guidando le attività di triage, log analysis, containment, remediation e stesura dei report d'incidente per i clienti.
• Continuous Improvement & SOAR: Promuovere l'ottimizzazione delle playbooks di analisi, l'integrazione di use-case sui SIEM e l'automazione dei processi tramite SOAR.
• Relazione Tecnica & Stakeholder Management: Interfacciarsi con i referenti tecnici dei clienti Enterprise/PA durante incidenti critici e condurre SAL periodici di servizio.

Requisiti Richiesti

• Inquadramento & Focus del Ruolo: La posizione ha una matrice squisitamente operativa e di esercizio difensivo (Blue Team); è pertanto richiesta un'esperienza di almeno 3+ anni maturata direttamente all'interno di contesti SOC, CSIRT o MSSP.
• Coordinamento Team: Comprovata esperienza nel coordinamento di analisti tecnici e nella gestione d'esercizio di servizi di sicurezza difensiva gestiti.
• Stack Tecnologico D'Esercizio: Solida padronanza operativa delle piattaforme SIEM (es. QRadar, Splunk, Microsoft Sentinel), SOAR (es. Cortex XSOAR) ed EDR/XDR (es. CrowdStrike, SentinelOne, Defender for Endpoint).
• Processi d'Esercizio: Conoscenza approfondita delle metodologie di Incident Handling, Log Analysis, Triage, Threat Detection e Vulnerability Management.
• Formazione: Diploma o Laurea (Triennale/Magistrale) ad indirizzo informatico, ingegneristico o in discipline STEM affini.
• Soft Skills & Lingue: Capacità di guida e gestione dello stress in situazioni di incidente critico; buona conoscenza della lingua inglese (B2).

Costituiscono Un Plus

• Certificazioni orientate al Blue Team e Incident Handling (BTL1/BTL2, ECIH, GCIH, CompTIA CySA+, GCFA o equivalenti).
• Conoscenza dei framework operativi ATT&CK (MITRE) e NIST SP 800-61.
• Esperienza pregressa in contesti MSSP o System Integrator focalizzati sulla gestione di clienti plurimi.

Cosa Offriamo

• Assunzione diretta con il cliente a tempo indeterminato (CCNL Commercio).
• Inquadramento e retributivo commisurati alla reale esperienza del candidato (RAL indicativa €50.000 – €60.000).
• Contesto strutturato con concrete possibilità di crescita e percorsi di formazione/certificazione specialistica.

Sede di Lavoro: Roma (zona Aurelia) oppure Perugia.

Modalità di Lavoro: Ibrida (3 giorni in sede / 2 giorni di Smart Working a settimana).

La presente offerta è rivolta a candidati di entrambi i sessi (L.903/77).