Incident Coordination Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/78whxu

Silicondev, azienda leader nell'area IT e Software Development, è alla ricerca di un Technical Specialist in ambito Identity da inserire in contesti enterprise complessi e strutturati.

La risorsa, che avrà il ruolo di Cyber Cross-Company Incident Coordination Specialist , avrà il compito avrà il compito di supportare il coordinamento degli eventi e incidenti cyber che possano avere impatti, dipendenze o interesse condiviso tra Cliente1 e Cliente2. La risorsa deve assicurare una vista tecnica e operativa consolidata, evitando che eventi potenzialmente cross-company vengano trattati come episodi separati, con comunicazioni disallineate o incomplete.
Responsabilità principali
Triage cross-company
Supportare l'identificazione degli eventi cyber che potrebbero avere rilevanza per entrambe le aziende.
Raccogliere rapidamente informazioni da CERT, SOC, IT, OT, endpoint, network, identity, cloud, email security, vulnerability management e referenti Cliente2.
Valutare, insieme ai team tecnici, se l'evento riguarda sistemi condivisi, servizi interconnessi, identità, accessi, posta, rete, ambienti cloud, supply chain o flussi informativi comuni.
Supportare la classificazione iniziale dell'evento in termini di severità, perimetro, impatto, urgenza e stakeholder da coinvolgere.
Coordinamento tecnico-operativo
Coordinare i contributi tecnici dei diversi team coinvolti, senza sostituirsi agli owner tecnici delle piattaforme.
Consolidare lo stato delle attività tecniche: analisi in corso, evidenze disponibili, containment, remediation, recovery, gap informativi.
Facilitare il confronto tra i referenti tecnici Cliente1 e Cliente2 per allineare timeline, indicatori, scope, ipotesi di attacco, impatti e azioni.
Supportare l'apertura e gestione di war room tecniche per incidenti o eventi rilevanti.
Incident situation awareness
Predisporre una vista consolidata dell'incidente: cosa è noto, cosa non è noto, quali sistemi sono coinvolti,



quali azioni sono state eseguite, quali decisioni sono richieste.
Mantenere aggiornata la timeline tecnica dell'evento.
Evidenziare information gap, ownership gap, blocchi operativi, dipendenze da terze parti e rischi residui.
Garantire che le informazioni tecniche siano verificabili e utilizzabili dalla figura di Governance & Communication per le comunicazioni verso stakeholder manageriali.
Escalation e impatto
Supportare il Cybersecurity Management nel valutare quando un evento deve essere elevato a escalation cross-company.
Preparare note tecniche a supporto di escalation, inclusi impatti potenziali, servizi coinvolti, rischi di propagazione, misure di contenimento e necessità di decisione.
Interfacciarsi con Legal, Compliance, Corporate Security, Business Continuity o Crisis Management quando richiesto dal contesto.
Supportare la gestione delle richieste urgenti di evidenze, informazioni o aggiornamenti.
Post-incident e miglioramento
Contribuire al post-incident review per la parte tecnico-operativa.
Identificare gap su detection, logging, ownership, runbook, playbook, escalation, comunicazioni tecniche e interfacce Cliente1 e Cliente2.
Proporre azioni di miglioramento per rendere più efficace la gestione di eventi futuri.
Supportare l'aggiornamento di playbook, contact matrix, escalation path e procedure cross-company.
Raccomandazioni di miglioramento su detection, processi, playbook e flussi di escalation.
Requisiti
Competenze tecniche cyber
Solida conoscenza dei processi SOC/CERT,



incident response, threat intelligence, vulnerability/exposure management e digital forensics.
Capacità di comprendere log, alert, IOC, TTP, evidenze EDR/SIEM/NDR, mail security, identity e network security.
Conoscenza dei principali scenari di attacco: phishing, credential compromise, malware, ransomware, data exfiltration, lateral movement, cloud compromise, supply chain compromise.
Capacità di comprendere impatti su ambienti IT e, preferibilmente, OT.
Competenze di coordinamento
Esperienza nella gestione di incidenti complessi o multi-team.
Capacità di lavorare in war room, con pressione temporale e informazioni incomplete.
Capacità di sintetizzare dati tecnici in messaggi chiari, strutturati e utilizzabili.
Capacità di coordinare stakeholder tecnici senza avere necessariamente ownership gerarchica.
Competenze di processo
Familiarità con incident lifecycle: detection, triage, analysis, containment, eradication, recovery, lesson learned.
Conoscenza di processi ITSM, change management, problem management e major incident management.
Capacità di produrre documentazione tecnica chiara e tracciabile.
Esperienza ideale
7-12 anni di esperienza in cybersecurity operations, incident response, SOC/CERT, cyber defense, security engineering o cyber crisis management.
Esperienza concreta in gestione incidenti enterprise.
Esperienza in contesti internazionali e multi-stakeholder.
Esperienza in ambienti complessi con più fornitori, più funzioni IT/cyber e perimetri distribuiti.
Lingue
Italiano fluente/professionale.
Inglese professionale scritto e parlato
Modalità di lavoro: ibrida
Cosa offriamo:
Contratto: Tempo Determinato/Indeterminato - Tempo pieno;
Retribuzione: RAL indicativa compresa tra €****** e €******, commisurata all'esperienza.

Ai sensi della normativa vigente l'offerta è rivolta ad entrambi i sessi (DL ******).

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/78whxu