SOC & Security Manager

NSR datasecurity; Roma; On-site; EUR 55,000 - 65,000; Full time

Benefits offered by this job

Smart working

Job summary

NSR datasecurity cerca una figura senior per guidare il team di sicurezza operativo presso un cliente della Pubblica Amministrazione. Sarai riferimento tecnico, coordinando SOC e specialisti, con responsabilità di escalation e gestione degli incidenti, oltre a relazionarti con i vertici del cliente e a garantire continuità e qualità del servizio.

Completano il profilo una Laurea in discipline STEM, esperienza pluriennale in Security Operations e nel coordinamento di team, ottima conoscenza

Qualifications

• Laurea in Informatica, Ingegneria o discipline STEM.
• Esperienza pluriennale in Security Operations/Incident Response.
• Almeno 3 anni nel coordinamento di team.
• Comprovata gestione di incidenti complessi (ransomware, APT, compromissioni).
• Ottima conoscenza dell’inglese tecnico.

Responsibilities

• Coordinare il team di sicurezza (analisti SOC e specialisti), pianificandone le attività, definendo le priorità e garantendo continuità ed efficacia del servizio
• Fungere da punto di escalation tecnico per gli analisti, guidando le attività di contenimento, eradicazione e ripristino in caso di incidente
• Gestire la relazione con il cliente, interfacciandosi con i vertici e garantendo comunicazioni chiare, anche in crisi
• Collaborare con altri team tecnici e fornitori operanti presso il cliente (infrastruttura, networking, service desk)
• Garantire il rispetto degli SLA e monitorare i KPI, producendo reportistica periodica
• Supervisionare la reportistica tecnica ed executive, includendo post-incidente e lesson learned
• Definire e far evolvere procedure, playbook e processi di gestione degli incidenti
• Proporre iniziative di miglioramento e innovazione tecnologica e di processo
• Supportare il cliente negli adempimenti normativi (NIS2, PSNC, GDPR) e gestione notifica incidenti

Skills

Leadership

Team coordination

Security operations

Incident response

English technical

SIEM

EDR/XDR

SOAR

ITIL

Threat modelling

Education

Laurea in Informatica/Ingegneria o STEM

Tools

SIEM

EDR/XDR

SOAR

Security perimeter tools

Network security tools

Job description

NSR è un’azienda italiana di technology consulting e system integration con una forte attitudine all'innovazione, presente sul mercato da più di 30 anni e attiva da più di 10 anni nel mondo della Cybersecurity e della Data Protection. Il volume delle attività è in crescita costante, di pari passo con l’incremento del personale, costituito da persone con una passione per l’implementazione di soluzioni di sicurezza IT in ambienti complessi e su contesti mission critical.

Banche, pubbliche amministrazioni, principali società Telco, grandi aziende pubbliche e private sono tra i principali clienti a cui NSR fornisce soluzioni innovative e affidabili nell’ambito della cybersecurity e della protezione dei dati.

Per un importante progetto presso uno dei nostri principali clienti della Pubblica Amministrazione Centrale, siamo alla ricerca di una figura da inserire nel ruolo di

La figura inserita avrà la responsabilità del team di sicurezza operativo presso il cliente. Sarà il riferimento tecnico per il team e il punto di contatto principale per il cliente. Unirà la guida delle attività quotidiane a un approccio propositivo, orientato all’evoluzione tecnologica e di processo del servizio.

In particolare si occuperà di:

• Coordinare il team di sicurezza (analisti SOC e specialisti), pianificandone le attività, definendo le priorità e garantendo continuità ed efficacia del servizio
• Fungere da punto di escalation tecnico per gli analisti, fornendo supporto nell’analisi degli eventi più complessi e guidando le attività di contenimento, eradicazione e ripristino in caso di incidente
• Gestire la relazione con il cliente, interfacciandosi direttamente con i vertici dell’Amministrazione e garantendo comunicazioni chiare e tempestive, in particolare durante situazioni di crisi
• Collaborare con gli altri team tecnici e fornitori operanti presso il cliente (infrastruttura, networking, applicativi, service desk), assicurando un coordinamento efficace su detection, response e remediation
• Garantire il rispetto degli SLA contrattuali e monitorare i KPI del servizio, producendo la relativa reportistica periodica
• Supervisionare e approvare la reportistica tecnica ed executive, inclusi report post-incidente e lesson learned, assicurando la corretta identificazione delle cause radice e delle azioni di miglioramento
• Definire, aggiornare e far evolvere procedure, playbook operativi e processi di gestione degli incidenti.
• Proporre al cliente iniziative di miglioramento e innovazione, sia tecnologiche sia di processo, individuando nuove esigenze e opportunità di evoluzione del servizio
• Supportare il cliente negli adempimenti normativi in ambito cyber (es. NIS2, Perimetro di Sicurezza Nazionale Cibernetica, linee guida ACN), incluso il supporto nella gestione dei flussi di notifica degli incidenti.
• Laurea in Informatica, Ingegneria o discipline STEM, o esperienza equivalente
• Esperienza pluriennale in ambito Security Operations / Incident Response, di cui almeno 3 nel coordinamento di team
• Comprovata esperienza nella gestione di incidenti di sicurezza complessi (es. ransomware, APT, compromissioni di identità)
• Conoscenza di soluzioni SIEM, EDR/XDR, SOAR e delle principali tecnologie di sicurezza perimetrale e di rete
• Conoscenza dei processi di Vulnerability, Attack Surface e Patch Management.
• Conoscenza dei framework di riferimento per incident response e threat modeling (es. NIST SP 800-61, ISO/IEC 27035, MITRE ATT&CK) e dei processi ITIL
• Esperienza nella gestione di clienti enterprise o della Pubblica Amministrazione e nella comunicazione con interlocutori di livello executive
• Ottima conoscenza dell’inglese tecnico

Costituiranno titolo preferenziale:

• Certificazioni di settore (es. CISSP, CISM, GCIH, GCIA, CEH, CompTIA Security+ o equivalenti)
• Conoscenza del contesto normativo cyber nazionale ed europeo (NIS2, PSNC, GDPR)
• Esperienza in ambito Threat Intelligence e Digital Forensics

Completano il profilo:

• Spiccate capacità di leadership e gestione delle persone
• Ottime doti comunicative e relazionali, anche in contesti ad alta criticità
• Approccio propositivo e orientamento all’innovazione e al miglioramento continuo
• Capacità di analisi e problem solving
• Lucidità e capacità decisionale sotto pressione

Sede di lavoro: Roma, presso il cliente

• Inquadramento: Contratto a TI (livello 1°)
• RAL: la retribuzione annua lorda prevista è compresa tra i 55K e i 65K
• CCNL di riferimento: CCNL Commercio Confcommercio (codice CNEL H011)
• Possibilità di benefit
• Possibilità di Smart working

La ricerca è rivolta ai candidati ambosessi (L.903/77).

Ti preghiamo di leggere l'informativa privacy ai sensi dell'art.13 del Regolamento (U.E.) 2016/679 sulla protezione dei dati (GDPR) sul sito https://www.nsr.it/careers/ presente nell'annuncio Segreteria di direzione (cat. prot. L. 68/99 art. 1)