Team Leader SOC

NEVERHACK Italy; Napoli; On-site; EUR 55,000 - 65,000; Full time

Job summary

NEVERHACK cerca un Team Leader SOC per guidare il Cyber Defense Center, coordinando gruppi di lavoro e supportando operatività e gestione di situazioni critiche.

Valorizzate architetture di sicurezza, definizione di policy, processi e controlli per prevenzione, rilevazione e risposta alle minacce. Posizione onsite a Napoli, con possibilità di ibrido dopo 3-4 mesi.

Qualifications

• Almeno 6 anni di esperienza professionale in ambito ICT Security, preferibilmente in contesti bancari o enterprise complessi.
• Gestione di progetti in grandi organizzazioni e coordinamento di team multidisciplinari distribuiti geograficamente.
• Ottima conoscenza di TCP/IP e architetture di rete LAN/WAN, Windows e Unix/Linux.
• Esperienza in Hardening, Malware Analysis, Vulnerability Assessment e Penetration Testing.
• Conoscenza di standard ISO 27001, NIST, COBIT e PCI; gestione di audit e compliance.

Responsibilities

• Coordinare e supportare i gruppi del Cyber Defense Center.
• Rappresentare il riferimento tecnico e organizzativo del team.
• Contribuire all’evoluzione dell’architettura CDC e definire policy e standard di cybersecurity.
• Predisporre procedure operative, linee guida e documentazione.
• Fornire supporto tecnico di livello 3 e sviluppare use case e regole di correlazione SIEM.
• Gestire Threat Response e Incident Analysis e supportare l’auditing interno/esterno e la compliance.

Skills

ICT Security

Team leadership

Threat detection

Incident analysis

SIEM tuning

TCP/IP

Windows

Unix/Linux

Hardening

Compliance

Education

CISSP Certification

Tools

SIEM

Job description

NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

Per un importante cliente settore Finance, siamo alla ricerca di un/una Team Leader SOC con significativa esperienza nel mondo ICT Security.

La figura rappresenterà il principale riferimento tecnico e organizzativo del Cyber Defense Center, coordinando le attività dei diversi gruppi di lavoro e supportando il team sia durante la normale operatività sia nella gestione di situazioni particolarmente critiche.

Avrà inoltre un ruolo centrale nell’evoluzione dell’architettura del Cyber Defense Center, nella definizione degli standard di sicurezza e nello sviluppo di processi, procedure e controlli finalizzati alla prevenzione, rilevazione e risposta alle minacce cyber.

L’attività sarà inizialmente svolta on site, con possibilità di soluzione ibrida dopo i primi 3-4 mesi.

Cosa farai

• Coordinare e supportare i diversi gruppi professionali che compongono il Cyber Defense Center;
• rappresentare il principale riferimento tecnico e organizzativo del team;
• contribuire allo sviluppo e all’evoluzione dell’architettura del CDC;
• definire configurazioni, policy, use case, regole e standard di cybersecurity;
• predisporre linee guida, processi, procedure operative e relativa documentazione;
• garantire al team strumenti e informazioni necessari allo svolgimento delle attività;
• fornire supporto tecnico avanzato di livello 3 ai diversi gruppi del CDC;
• progettare e sviluppare metodologie di prevenzione e rilevamento delle minacce;
• supportare la gestione di problematiche tecniche legate all’integrazione dei dispositivi all’interno del servizio;
• sviluppare, effettuare il tuning e mantenere use case e regole di correlazione sui sistemi di controllo, tra cui SIEM;
• supervisionare le attività di Threat Response e Incident Analysis;
• contribuire alla produzione della reportistica e all’analisi di grandi quantità di dati strutturati e non strutturati;
• supportare le attività di audit interni ed esterni e gli adempimenti di compliance.

Cosa cerchiamo

• Almeno 6 anni di esperienza professionale specifica in ambito ICT Security, preferibilmente maturata in contesti bancari o enterprise complessi;
• esperienza nella gestione di progetti presso organizzazioni di grandi dimensioni;
• esperienza nella gestione e nel coordinamento di team multidisciplinari, anche distribuiti geograficamente;
• elevata autonomia nella gestione delle attività e nel project management in ambito cybersecurity;
• eccellente conoscenza di TCP/IP e delle principali architetture di rete LAN/WAN;
• padronanza dei sistemi operativi Windows e Unix/Linux;
• conoscenza approfondita di standard, architetture e tecnologie di cybersecurity;
• conoscenza delle principali tecniche di attacco e delle modalità di intrusione nei sistemi informatici;
• esperienza in attività di Hardening, Malware Analysis, Vulnerability Assessment e Penetration Testing;
• esperienza consolidata nei processi di Threat Response e Incident Analysis;
• elevate capacità di troubleshooting e problem solving;
• competenze architetturali e tecniche sui principali sottosistemi e prodotti di Security Administration;
• esperienza nella definizione di policy e controlli di cybersecurity;
• esperienza nello sviluppo e tuning di casi d'uso e regole di correlazione SIEM;
• conoscenza dei principali framework e standard di sicurezza, tra cui ISO 27001, NIST, COBIT e PCI;
• capacità di supportare audit interni ed esterni e attività di compliance;
• ottime capacità comunicative e relazionali;
• buona conoscenza della lingua inglese, scritta e parlata.

Certificazione

È richiesta la certificazione CISSP - Certified Information Systems Security Professional.

Sede: Napoli

Modalità di lavoro: onsite su cliente

RAL indicativa: 55.000€ - 65.000€