SOC & Incident Response Specialist

3 giorni fa
rome, lazio, Italia Webuild Tempo pieno

Webuild è un player globale delle costruzioni specializzato nella realizzazione di grandi opere e infrastrutture complesse per la mobilità sostenibile, l’energia idroelettrica, l’acqua, i green buildings, il tunneling.
Espressione di 120 anni di esperienza ingegneristica applicata in 50 paesi dei cinque continenti, grazie al talento di 91.000 persone di oltre 120 nazionalità, e con un portafoglio ordini totale di €65 miliardi (Risultati economico finanziari consolidati al 30 giugno 2024), Webuild è un gruppo guidato dalla passione per il costruire e dalla ricerca dell’eccellenza, che ha rinnovato il suo impegno a costruire un futuro sostenibile applicando il suo know-how per la realizzazione di opere innovative e di valore.

Webuild è alla ricerca di un SOC & Incident Response Specialist  da inserire all’interno del dipartimento di Global Security and Cyber Defence presso le sedi di Milano o Roma .

Sarà responsabile della resilienza operativa del Gruppo. Il suo obiettivo primario è minimizzare l'impatto degli attacchi informatici coordinando il rilevamento, la risposta e il ripristino dei servizi, garantendo al contempo la piena conformità ai tempi di notifica imposti dalla NIS2.


Principali responsabilità:

Gestione delle fasi di identificazione, contenimento, eradicazione e recovery per tutti gli incidenti di sicurezza, compresa interazione con utente finale; Supervisione dell'operato del SOC esterno, agendo come punto di escalation per incidenti critici; Guida del team tecnico di risposta (Blue Team) durante attacchi complessi (esRansomware, APT); Gestione dei canali di comunicazione tecnica con il CSIRT Italia (ACN); Preparazione e trasmissione della documentazione di notifica e di gestione dell’incidente prevista dalla NIS2 e dalle indicazioni ACN; Assicurazione del rispetto dei tempi legali di notifica; Redazione e mantenimento dei piani di risposta, adattandoli agli scenari specifici; Definizione delle procedure operative standard per minacce ricorrenti (Phishing, Compromissione credenziali, Malware OT); Organizzazione delle simulazioni di attacco (Tabletop exercises) per testare la prontezza del management e dei team tecnici; Conduzione col supporto del SOC, di analisi post-incidente per identificare le root cause e implementare miglioramenti strutturali; Produzione di report tecnici e di alto livello sulla gestione degli incidenti significativi e sui "near miss".

Requisiti Tecnici:

Esperienza di 5 anni in ambito SOC o Computer Incident Response Team (CIRT); Costituiscono carattere preferenziale certificazioni: GIAC Incident Handler (GCIH), GIAC Certified Detection Analyst (GCDA) o EC-Council ECIH; Conoscenza approfondita di SIEM, EDR/XDR, analisi dei log e tecniche di analisi forense (digital forensics); Conoscenza NIS2: Familiarità con i criteri di "significatività" degli incidenti definiti dalla normativa europea.

Soft Skills:

Capacità di prendere decisioni rapide in situazioni di stress; Buone doti di comunicazione tecnica e istituzionale; Attitudine al problem solving creativo per scenari non convenzionali (mondo cantiere/OT).

Condizioni contrattuali ed economiche

Inquadramento e CCNL: CCNL Edilizia Industria, livello 6 Tipo di contratto: Tempo Indeterminato Fascia retributiva (RAL): 43.000 € – 47.000 € Elementi complementari: buoni pasto, servizio di telemedicina, polizza sanitaria, assicurazione infortuni e previdenza complementare Modalità di lavoro: Ibrida (max 8 giorni al mese da remoto)

La definizione della proposta complessiva sarà basata su una valutazione del profilo, che tenga conto del percorso professionale maturato e dell’insieme di capacità tecniche e trasversali, in coerenza con il contesto organizzativo e funzionali al raggiungimento degli obiettivi aziendali.

La ricerca è rivolta ai candidati dell’uno e dell’altro sesso (L.903/77 e D.Lgs.198/06). Webuild è una società che offre pari opportunità ai candidati e le decisioni in sede di assunzione vengono prese senza discriminazioni di sesso, lingua, razza, religione, opinioni, orientamento sessuale, provenienza, stato civile, età, disabilità.

  • SOC & Incident Response Specialist

    2 giorni fa

    Rome, Lazio, Italia Webuild S.p.A. Tempo pieno

    Webuild è un player globale delle costruzioni specializzato nella realizzazione di grandi opere e infrastrutture complesse per la mobilità sostenibile, l’energia idroelettrica, l’acqua, i green buildings, il tunneling. Espressione di 120 anni di esperienza ingegneristica applicata in 50 paesi dei cinque continenti, grazie al talento di 91.000 persone...

  • SOC & Incident Response Specialist

    1 settimana fa

    rome, lazio, Italia Webuild Group Tempo pieno

    Questa posizione è in Webuild Group Il processo di selezione sarà interamente gestito Webuild Group. Questa opportunità è disponibile in Roma - Italia, Milano - Italia. -- SOC & Incident Response Specialist Data: 9 lug 2026 Luogo: Roma, Italia Webuild è un player globale delle costruzioni specializzato nella realizzazione di grandi opere e...

  • Senior SOC

    2 ore fa

    Rome, Lazio, Italia Webuild S.p.A. Tempo pieno

    Webuild S.p.A.Qualifiche, competenze e l'esperienza necessaria per questo ruolo sono disponibili nella descrizione completa riportata di seguito.cerca uno SOC & Incident Response Specialist da inserire nel dipartimento Global Security and Cyber Defence, con sedi Milano o Roma.Responsabile della resilienza operativa del Gruppo, coordina rilevamento, risposta...

  • SOC & Incident Response Specialist - Webuild S.p.A.

    23 ore fa

    Rome, Lazio, Italia Webuild S.p.A. Tempo pieno

    Seleziona la frequenza (in giorni) di ricezione di un avviso: Seleziona la frequenza (in giorni) di ricezione di un avviso: Webuild è un player globale delle costruzioni specializzato nella realizzazione di grandi opere e infrastrutture complesse per la mobilità sostenibile, l’energia idroelettrica, l’acqua, i green buildings, il tunneling.Espressione...

  • SOC Analyst: Threat Defense

    2 giorni fa

    rome, lazio, Italia Altro Tempo pieno

    Midis Group è alla ricerca di un SOC Analyst per monitorare e proteggere l’infrastruttura IT del cliente, fronteggiare minacce e valutare debolezze dei sistemi. Il ruolo prevede protezione dei dati digitali sia in cloud che on‑premise contro minacce informatiche.Il candidato ideale possiede una laurea in IT/CS e almeno 3 anni di esperienza in un SOC...

  • SOC Analyst – Rome: Incident Response

    6 ore fa

    Rome, Lazio, Italia aizoOn Technology Consulting Tempo pieno

    aizoOn, società di tecnologia e consulenza con sede a Roma, cerca un SOC Analyst per presidiare le attività di sicurezza di un cliente.Le seguenti informazioni forniscono una panoramica delle competenze, delle qualità e delle qualifiche necessarie per questo ruolo.Il ruolo prevede monitoring, analisi e incident handling nel SOC, con supporto ad altri...

  • Senior SOC

    2 giorni fa

    Rome, Lazio, Italia Webuild S.p.A. Tempo pieno

    Webuild S.p.A. cerca uno SOC & Incident Response Specialist da inserire nel dipartimento Global Security and Cyber Defence, con sedi Milano o Roma.Responsabile della resilienza operativa del Gruppo, coordina rilevamento, risposta e ripristino dei servizi, assicurando la conformità ai tempi di notifica NIS2. Esperienza di 5 anni in SOC/CIRT e certificazioni...

  • SOC & Incident Response Specialist - Roma, Lazio, Italy

    4 giorni fa

    Rome, Lazio, Italia Webuild S.p.A. Tempo pieno

    Seleziona la frequenza (in giorni) di ricezione di un avviso: Seleziona la frequenza (in giorni) di ricezione di un avviso: Webuild è un player globale delle costruzioni specializzato nella realizzazione di grandi opere e infrastrutture complesse per la mobilità sostenibile, l’energia idroelettrica, l’acqua, i green buildings, il tunneling.Espressione...

  • SOC Analyst II: Hybrid Incident Response

    6 ore fa

    Rome, Lazio, Italia Cybertech Tempo pieno

    Cybertech cerca uno SOC Analyst di II livello per la divisione ENG DIGITAL, nella Business Line Eng Security.Se le sue competenze, la sua esperienza e le sue qualifiche corrispondono a quelle descritte in questa panoramica, non ritardi l'invio della sua candidatura.La risorsa monitorerà e analizzerà gli eventi, rispondendo agli incidenti e migliorando i...

  • SOC Analyst II: Hybrid Incident Response

    1 giorno fa

    Rome, Lazio, Italia Cybertech Tempo pieno

    Cybertech cerca uno SOC Analyst di II livello per la divisione ENG DIGITAL, nella Business Line Eng Security. La risorsa monitorerà e analizzerà gli eventi, rispondendo agli incidenti e migliorando i processi SOC.È prevista collaborazione con il cliente e sviluppo di detection rules, con sede a Roma e altre sedi in ITA. Il candidato ideale ha laurea in...

Lavoro simile a rome

Citta principali