SOC & Incident Response Specialist
Pubblicato il 25-08-2026 - Architettura, pianificazione e costruzione in Italia
Webuild è un player globale delle costruzioni specializzato nella realizzazione di grandi opere e infrastrutture complesse per la mobilità sostenibile, l'energia idroelettrica, l'acqua, i green buildings, il tunneling. Espressione di 120 anni di esperienza ingegneristica applicata in 50 paesi dei cinque continenti, grazie al talento di 91.000 persone di oltre 120 nazionalità, e con un portafoglio ordini totale di €65 miliardi (Risultati economico finanziari consolidati al 30 giugno 2024), Webuild è un gruppo guidato dalla passione per il costruire e dalla ricerca dell'eccellenza, che ha rinnovato il suo impegno a costruire un futuro sostenibile applicando il suo know-how per la realizzazione di opere innovative e di valore.
Webuild è alla ricerca di un SOC & Incident Response Specialist da inserire all'interno del dipartimento di Global Security and Cyber Defence presso le sedi di Milano o Roma.
Principali responsabilità Gestione delle fasi di identificazione, contenimento, eradicazione e recovery per tutti gli incidenti di sicurezza, compresa interazione con utente finale;
Supervisione dell'operato del SOC esterno, agendo come punto di escalation per incidenti critici;
Guida del team tecnico di risposta (Blue Team) durante attacchi complessi (es Ransomware, APT);
Gestione dei canali di comunicazione tecnica con il CSIRT Italia (ACN);
Preparazione e trasmissione della documentazione di notifica e di gestione dell'incidente prevista dalla NIS2 e dalle indicazioni ACN;
Assicurazione del rispetto dei tempi legali di notifica;
Redazione e mantenimento dei piani di risposta, adattandoli agli scenari specifici;
Definizione delle procedure operative standard per minacce ricorrenti (Phishing, Compromissione credenziali, Malware OT);
Organizzazione delle simulazioni di attacco (Tabletop exercises) per testare la prontezza del management e dei team tecnici;
Conduzione con il supporto del SOC di analisi post-incidente per identificare le root cause e implementare miglioramenti