Soc expert
Pubblicato il 21-10-2026 - Business Integration Partners in Firenze
Overview
In this role you drive the evolution of the Reack Security Center, aligning tech upgrades with threat detection goals. You'll lead service development for clients and manage the operational team to strengthen market position and ensure top-tier operational performance. You collaborate across Strategy, Technology and Cyber Defense to detect incidents, improve detection capabilities, and translate insights into client value. This is a hands-on leadership role with a strong focus on innovation and business growth.
Retribuzione / Benefits
- /formazione e crescita qualificato (300+ corsi)
- lavoro flessibile remoto/ibrido
- assicurazione sanitaria
- check-up agevolati
- piano welfare integrativo
- ticket restaurant e benefit
Responsabilità
- Guidare l'evoluzione dell'infrastruttura tecnologica del Reack Security Center per identificare nuovi attacchi e rilevare gli incidenti di sicurezza
- Coordinare l'evoluzione della piattaforma di detection, assicurandone l'efficacia e l'aderenza alle esigenze di business dei nostri Clienti
- Supervisionare il mantenimento e l'evoluzione del set di detection rules e i relativi playbook, garantendone la qualità lungo tutto il ciclo di vita
- Espandere la knowledge base interna con informazioni su minacce, vulnerabilità e tecniche di attacco
- Assicurare il miglioramento continuo del servizio,
anche attraverso la revisione dei processi operativi e dei sistemi di reporting
- Contribuire attivamente allo sviluppo del business, supportando la proposizione dei nostri servizi mediante presentazioni ai clienti e demo/PoC
- Gestire e far crescere il team, promuovendo un ambiente collaborativo, stimolante e orientato ai risultati
Requisiti fondamentali
- Diploma o laurea STEM, preferibilmente in ambito informatico
- Esperienza consolidata in ambito Cyber Security, con focus su SIEM, SOAR e tecniche di detection
- Buona conoscenza delle architetture di rete, della sicurezza dei sistemi IT, degli ambienti Cloud e delle infrastrutture applicative
- Capacità di analisi dei log di sicurezza e conoscenza dei processi di detection e incident management
- Conoscenza approfondita delle minacce, tecniche di attacco e vulnerabilità
- Ottima conoscenza della lingua inglese, parlata e scritta
- Competenze distintive: Esperienza pregressa all'interno di Security Operation Center
- Certificazioni in ambito Security Operation, Ethical Hacking, Threat Intelligence e relative alle tecnologie gestite dal SOC
- Mentalità "out of the box", proattività e passione per l'innovazione
- leadership
- orientamento al risultato
- spirito imprenditoriale
- SIEM
- SOAR
- detection techniques