Questa posizione è in Webuild Group Il processo di selezione sarà interamente gestito Webuild Group.
Questa possibilità è disponibile in Roma - Italia, Milano - Italia.
-- SOC Supervisione dell'operato del SOC esterno, agendo come punto di escalation per incidenti critici; Guida del team tecnico di risposta (Blue Team) durante attacchi complessi (esRansomware, APT); Gestione dei canali di comunicazione tecnica con il CSIRT Italia (ACN); Preparazione e trasmissione della documentazione di notifica e di gestione dell'incidente prevista dalla NIS2 e dalle indicazioni ACN; Assicurazione del rispetto dei tempi legali di notifica; Redazione e mantenimento dei piani di risposta, adattandoli agli scenari specifici; Definizione delle procedure operative standard per minacce ricorrenti (Phishing, Compromissione credenziali, Malware OT); Organizzazione delle simulazioni di attacco (Tabletop exercises) per testare la prontezza del management e dei team tecnici; Conduzione col supporto del SOC, di analisi post-incidente per identificare le root cause e implementare miglioramenti strutturali; Produzione di report tecnici e di alto livello sulla gestione degli incidenti significativi e sui "near miss".
Requisiti Tecnici: Esperienza di 5 anni in ambito SOC o Computer Incident Response Team (CIRT); Costituiscono carattere preferenziale certificazioni: GIAC Incident Handler (GCIH), GIAC Certified Detection Analyst (GCDA) o EC-Council ECIH; Conoscenza approfondita di SIEM, EDR/XDR,

analisi dei log e tecniche di analisi forense (digital forensics); Conoscenza NIS2: Familiarità con i criteri di "significatività" degli incidenti definiti dalla normativa europea.
Soft Skills: Capacità di prendere decisioni rapide in situazioni di stress; Buone doti di comunicazione tecnica e istituzionale; Attitudine al problem solving creativo per scenari non convenzionali (mondo cantiere/OT).
Condizioni contrattuali ed economiche Inquadramento e CCNL: CCNL Edilizia Industria, livello 6 Tipo di contratto: Tempo Indeterminato Fascia retributiva (RAL): ****** € – ****** € Elementi complementari: buoni pasto, servizio di telemedicina, polizza sanitaria, assicurazione infortuni e previdenza complementare Modalità di lavoro: Ibrida (max 8 giorni al mese da remoto) La definizione della proposta complessiva sarà basata su una valutazione del profilo, che tenga conto del percorso professionale maturato e dell'insieme di capacità tecniche e trasversali, in coerenza con il contesto organizzativo e funzionali al raggiungimento degli obiettivi aziendali.
La ricerca è rivolta ai candidati dell'uno e dell'altro sesso (L.****** e D.Lgs.******).
Webuild è una società che offre pari opportunità ai candidati e le decisioni in sede di assunzione vengono prese senza discriminazioni di sesso, lingua, razza, religione, opinioni, orientamento sessuale, provenienza, stato civile, età, disabilità.
Segmento professionale: Computer Forensics, Security -- [#J-MCITY] [#J-ENTERPRISE]

Soc & Incident Response Specialist

Maestra

Bagnino

Ricevi nuove offerte di lavoro

Economo Ristorazione

Shampista e colorista