SOC & Incident Response Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7ffl7f

Webuild è alla ricerca di un Se è interessato/a a candidarsi per questo lavoro, la preghiamo di assicurarsi di soddisfare i seguenti requisiti, elencati di seguito. SOC & Incident Response Specialist da inserire all'interno del dipartimento di Global Security and Cyber Defence presso le sedi di Milano o Roma . Sarà responsabile della resilienza operativa del Gruppo. Il suo obiettivo primario è minimizzare l'impatto degli attacchi informatici coordinando il rilevamento, la risposta e il ripristino dei servizi, garantendo al contempo la piena conformità ai tempi di notifica imposti dalla NIS2. Principali responsabilità: Gestione delle fasi di identificazione, contenimento, eradicazione e recovery per tutti gli incidenti di sicurezza, compresa interazione con utente finale; Supervisione dell'operato del SOC esterno, agendo come punto di escalation per incidenti critici; Guida del team tecnico di risposta (Blue Team) durante attacchi complessi (esRansomware,



APT); Gestione dei canali di comunicazione tecnica con il CSIRT Italia (ACN); Preparazione e trasmissione della documentazione di notifica e di gestione dell'incidente prevista dalla NIS2 e dalle indicazioni ACN; Assicurazione del rispetto dei tempi legali di notifica; Redazione e mantenimento dei piani di risposta, adattandoli agli scenari specifici; Definizione delle procedure operative standard per minacce ricorrenti (Phishing, Compromissione credenziali, Malware OT); Organizzazione delle simulazioni di attacco (Tabletop exercises) per testare la prontezza del management e dei team tecnici; Conduzione col supporto del SOC, di analisi post-incidente per identificare le root cause e implementare miglioramenti strutturali; Produzione di report tecnici e di alto livello sulla gestione degli incidenti significativi e sui "near miss". Esperienza di 5 anni in ambito SOC o Computer Incident Response Team (CIRT); Costituiscono carattere preferenziale certificazioni: GIAC Incident Handler (GCIH), GIAC Certified Detection A

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7ffl7f