ppWebuild è alla ricerca di un bSOC Incident Response Specialist /bda inserire all’interno del dipartimento di Global Security and Cyber Defence presso le sedi di bMilano o Roma /b. /p pSarà responsabile della resilienza operativa del Gruppo. Il suo obiettivo primario è minimizzare l'impatto degli attacchi informatici coordinando il rilevamento, la risposta e il ripristino dei servizi, garantendo al contempo la piena conformità ai tempi di notifica imposti dalla NIS2. /p h3Principali responsabilità: /h3 ul liGestione delle fasi di identificazione, contenimento, eradicazione e recovery per tutti gli incidenti di sicurezza, compresa interazione con utente finale; /li liSupervisione dell'operato del SOC esterno, agendo come punto di escalation per incidenti critici; /li liGuida del team tecnico di risposta (Blue Team) durante attacchi complessi (esRansomware, APT); /li liGestione dei canali di comunicazione tecnica con il CSIRT Italia (ACN); /li liPreparazione e trasmissione della documentazione di notifica e di gestione dell’incidente prevista dalla NIS2 e dalle indicazioni ACN; /li liAssicurazione del rispetto dei tempi legali di notifica; /li liRedazione e mantenimento dei piani di risposta, adattandoli agli scenari specifici; /li liDefinizione delle procedure operative standard per minacce ricorrenti (Phishing, Compromissione credenziali, Malware OT); /li liOrganizzazione delle simulazioni di attacco (Tabletop exercises)

per testare la prontezza del management e dei team tecnici; /li liConduzione col supporto del SOC, di analisi post-incidente per identificare le root cause e implementare miglioramenti strutturali; /li liProduzione di report tecnici e di alto livello sulla gestione degli incidenti significativi e sui "near miss". /li liEsperienza di b5 anni /bin ambito SOC o Computer Incident Response Team (CIRT); /li libCostituiscono carattere preferenziale certificazioni: /bGIAC Incident Handler (GCIH), GIAC Certified Detection Analyst (GCDA) o EC-Council ECIH; /li liConoscenza approfondita di SIEM, EDR/XDR, analisi dei log e tecniche di analisi forense (digital forensics); /li libConoscenza NIS2: /b Familiarità con i criteri di "significatività" degli incidenti definiti dalla normativa europea. /li liCapacità di prendere decisioni rapide in situazioni di stress; /li liBuone doti di comunicazione tecnica e istituzionale; /li liAttitudine al problem solving creativo per scenari non convenzionali (mondo cantiere/OT). /li /ul h3Condizioni contrattuali ed economiche /h3 ul liInquadramento e CCNL: CCNL Edilizia Industria, livello 6 /li liTipo di contratto: Tempo Indeterminato /li liElementi complementari: buoni pasto, servizio di telemedicina, polizza sanitaria, assicurazione infortuni e previdenza complementare /li liModalità di lavoro: Ibrida (max 8 giorni al mese da remoto) /li /ul /p #J-18808-Ljbffr

SOC & Incident Response Specialist

Addetti al fast food-part time-Codroipo (UD)

Aiuto pizzaiolo

Ricevi nuove offerte di lavoro

Consegne a domicilio Cittadella

(PI) Addetti/e alle pulizie