Security Operations Manager

31 ago - Italia
Arpya

Arpya è la divisione cybersecurity di Global Technologies, azienda IT italiana consolidata che lavora con realtà come Reply, Accenture, Enel, Ford e AXA. Uniamo l’agilità di una startup alla solidità di un gruppo enterprise per offrire servizi di cybersecurity e prodotti innovativi che aiutano le imprese a restare sicure in uno scenario digitale in continua evoluzione.

Non aspetti a candidarsi dopo aver letto questa descrizione: per questa opportunità è previsto un elevato volume di candidature.
Il ruoloCome SOC Lead avrai la piena responsabilità del servizio di managed detection and response di Arpya. Gestirai l’operatività quotidiana, guiderai la risposta agli incidenti più critici, costruirai e affinerai le detection su cui si basa il servizio e farai crescere gli analisti che le lavorano. È un ruolo di guida che resta operativo: si mette mano alle piattaforme in prima persona, con l’autorevolezza tecnica per confrontarsi sia con un analista sia con il responsabile IT del cliente.
Responsabilità principali
- Gestione del servizio:

Organizzare copertura, priorità,



percorsi di escalation, turnazioni e reperibilità, rispondendo delle metriche riportate al cliente: tempo di presa in carico, tempo di contenimento, tasso di falsi positivi.
- Guida degli incidenti critici:

Condurre gli incidenti più significativi dalla segnalazione alla chiusura, decidere il contenimento, gestire la comunicazione con il cliente e curare le analisi post incidente, con una documentazione conforme alle evidenze richieste da NIS2, DORA e ISO 27001.
- Detection e automazione:

Definire la roadmap delle detection sulla base di MITRE ATT&CK;, scrivere e revisionare in prima persona regole e tuning quando serve una valutazione senior, automatizzare le attività ripetitive di triage e arricchimento.
- Hardening delle piattaforme:

Curare la configurazione di sicurezza di SIEM, EDR e firewall su cui poggia il servizio, compreso l’inserimento della telemetria dei nuovi clienti.
- Crescita del team:

G

Addetto al centralino

31 ago - Castel Volturno
gyf srls

Docente/ Formatore

31 ago - Olbia
olbia formazione

Ricevi nuove offerte di lavoro

Crea una Job Alert gratuita per security operations manager / italia

Agente di Commercio Monomandatario - Settore Alime

31 ago - Vicenza
la patata di fabris giulia

Impiegata

31 ago - Chiari
ALICE COSTRUZIONI