XIRT Coordinator

Open Fiber; Roma; Hybrid; EUR 50,000 - 60,000; Full time

Benefits offered by this job

Smartworking

Work-life balance

Wellbeing initiatives

Job summary

Open Fiber cerca un XIRT Coordinator – Direzione People & Sustainability a Roma per guidare il team XIRT, assicurare competenze tecniche avanzate e promuovere il miglioramento continuo delle capacità operative e di intelligence.

La funzione coordinerà l’Incident Management H24, avvierà investigative di digital forensics, definirà processi e istruzioni operative e supporterà le funzioni per il governance tecnologico, obiettivo proteggere l’organizzazione da minacce informatiche.

Qualifications

• Esperienza minima di 3 anni in ruoli analoghi nel settore Telco.
• Conoscenza di reti (LAN, WAN, VPN) e strumenti SIEM/SOAR.
• Capacità di guidare incident management 24/7 e forensic investigations.
• Competenze comunicative e problem solving, lavoro in team.

Responsibilities

• Garantire coordinamento, sviluppo e crescita del team XIRT.
• Coordinare l’Incident Management H24, monitoraggio e risposta agli incidenti.
• Avviare e supervisionare investigazioni in ambito digital forensics.
• Definire processi, procedure e istruzioni operative, diffonderle e formarne l’uso.
• Analizzare incidente per determinare causa e contenere minacce future.
• Condurre test di simulazione di attacchi e identificare vulnerabilità.
• Supportare funzioni aziendali sui temi di sicurezza informatica.

Skills

Telco security

CSIRT knowledge

Incident response

Team coordination

Tools

SIEM

SOAR

Job description

XIRT Coordinator – Direzione People & Sustainability

Sede di lavoro: Roma.

Chi siamo

Siamo Open Fiber, quelli della fibra FTTH! Abbiamo un sogno ambizioso e lavoriamo ogni giorno per realizzarlo: connettere grandi città e piccoli borghi per creare l’autostrada digitale dell’Italia.

Ad oggi abbiamo già realizzato oltre 130mila chilometri di connessione, vale a dire più di tre volte il giro della Terra! Stiamo portando il futuro nel presente: per noi, tutte le persone devono andare alla stessa velocità.

Come ci riusciamo? Grazie alle nostre persone. Più di 1800 talenti che, con passione e competenza, rendono possibile tutto questo, ispirandosi ai valori aziendali della Tripla A: l’Ambition, per cui insieme siamo i protagonisti della trasformazione digitale, l’Action, per cui non ci basta gestire le cose, dobbiamo farle succedere e, infine, l’Accountability, per cui ognuno è responsabile del risultato di tutti.

Alla base di tutto questo c’è il Team Spirit, che guida verso obiettivi comuni, in cui ogni voce conta.

Se desideri far parte di una realtà giovane e dinamica, questa è l’opportunità che fa per te!

Di cosa ti occuperai:

• Garantire il coordinamento, lo sviluppo e la crescita del team XIRT, assicurando la presenza di competenze tecniche avanzate e promuovendo il miglioramento continuo delle capacità operative e di intelligence;
• Coordinare e guidare il processo di Incident Management H24 attraverso monitoraggio, prevenzione, prediction, rilevamento e risposta agli incidenti di sicurezza;
• Avviare e supervisionare le indagini e le investigazioni in ambito digital forensics;
• Definire, per l’ambito di competenza, processi, procedure ed istruzioni operative, assicurandone la relativa diffusione, la formazione e la corretta adozione da parte delle Funzioni della Direzione e supportare la Funzione Technology Governance per favorire il raggiungimento dei suoi obiettivi;
• Analizzare gli incidenti per determinarne la causa, implementando misure di contenimento e soluzioni per prevenire futuri attacchi;
• Condurre test di simulazione di attacchi ai sistemi, alle reti o all’intera organizzazione per identificare vulnerabilità e implementare azioni correttive;
• Supportare, per l’ambito di competenza, tutte le funzioni aziendali sui temi di sicurezza informatica;
• Garantire programmi di formazione e sensibilizzazione in ambito Security per il personale aziendale;
• Garantire una corretta attuazione delle attività di intelligence necessarie alla prevenzione di nuove minacce;
• Garantire il tracciamento e la revisione periodica degli incidenti di sicurezza significativi evidenziandone le lesson learned;
• Supportare i contatti con le autorità competenti (es. ACN, CNAIPIC) e altre constituencies;
• Garantire la collaborazione e la condivisione delle informazioni con enti, organizzazioni (es.CERT/CSIRT) o altri partner esterni;
• Garantire, per l’ambito di competenza, attività di analisi, monitoraggio e reporting;
• Supportare l’unità operativa nella gestione del budget.

Chi cerchiamo

Sei la persona giusta se hai:

• Almeno 3 anni di esperienza in ruoli analoghi;
• Pregressa esperienza in ambito Telco;
• Conoscenza del funzionamento delle reti informatiche (LAN, WAN, VPN, DCN, etc.);
• Conoscenza dei principali applicativi informatici di riferimento (es. Pacchetto Office, SIEM, SOAR, ecc.);
• Conoscenza dei principali paradigmi e modelli operativi dello Computer Security Incident Response Team (CSIRT);
• Conoscenza del ciclo di gestione degli incidenti di sicurezza e dei principali modelli di attacco;
• Capacità relazionali e comunicative, con attitudine al lavoro in team e al coordinamento;
• Approccio orientato al problem solving e proattività;
• Disponibilità alla reperibilità;
• Un ambiente inclusivo e stimolante, in cui ognuno è libero di esprimersi al meglio secondo le proprie attitudini e capacità;
• Smartworking, work-life integration, iniziative di welfare e wellbeing;
• CCNL Telecomunicazioni (K411);
• La retribuzione annua lorda sarà compresa tra un valore pari a € 50.000 e € 60.000;
• Tipologia contrattuale: Tempo indeterminato