Security Operations Center

Job Description
Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese. All’interno dell’Area Defence, stiamo ricercando un/a SOC Team Leader per la nostra sede di Roma o Chieti. La risorsa sarà il punto di riferimento per la gestione operativa del nostro Security Operations Center interno, guidando il team nella protezione e nel monitoraggio continuo degli asset digitali aziendali, garantendo elevati standard di sicurezza e resilienza operativa. Il candidato ideale si occuperà di coordinare le attività quotidiane del SOC, con un focus particolare su:
• Leadership Operativa: Supportare il coordinamento delle attività del team SOC e contribuire alla crescita professionale degli analisti;
• Event Management: Supervisionare l’intero ciclo di vita degli eventi di sicurezza, agendo come escalation point per gli eventi critici e garantendo una risoluzione tempestiva;
• Evoluzione del Servizio: Guidare l’evoluzione tecnologica e procedurale del SOC per contrastare le minacce emergenti (Threat Hunting, Detection Engineering);
• Continuous Improvement: Assicurare l’aggiornamento costante dei playbook, delle tecniche di monitoraggio e delle strategie di detection;
• Reporting & KPI: Definire e monitorare le metriche di performance (SLA/OLA) e contribuire alla predisposizione di report e metriche operative. Titolo di studio: Laurea (Triennale o Magistrale) in Informatica, Ingegneria, Cybersecurity o percorso formativo tecnico-scientifico equivalente. Seniority: Almeno 7 anni di esperienza in ambito Cyber Security, con esperienza nelle attività di Security Operations, Incident Response e nel coordinamento di team o gruppi di lavoro. Conoscenze e competenze tecniche:
• Networking & OS: Profonda conoscenza dei protocolli di rete, architetture di sicurezza e amministrazione sicura dei principali sistemi operativi (Windows, Linux);
• Tooling: Comprovata esperienza nell'utilizzo e nella configurazione di strumenti SIEM e piattaforme di EDR/XDR/NDR e SOAR;
• Analisi: Eccellenti capacità di analisi dei log e interpretazione di contesti tecnologici complessi ed eterogenei. Costituiranno un Plus (Desiderata):
• Certificazioni: Possesso di certificazioni riconosciute come CISSP, CISM, GCIH, GCIA o certificazioni specifiche su tecnologie SIEM/Cloud;
• Coding: Conoscenza di linguaggi di programmazione e scripting (es. Python, Bash, PowerShell) per l'automazione dei processi (SOAR);
• Framework: Familiarità con gli standard internazionali e framework di settore: NIST SP 800-61r2, ISO 27001, MITRE ATT&CK, ENISA-IM. Soft

Skills:
• Leadership & Team Working: Capacità di guidare e motivare un team geograficamente distribuito, promuovendo uno spirito di collaborazione e coesione;
• Problem Solving Strategico: Attitudine a pensare "fuori dagli schemi" per risolvere incidenti complessi e migliorare i processi esistenti;
• Comunicazione: Capacità di trasmettere concetti tecnici complessi a stakeholder non tecnici;
• Mindset: Curiosità, orientamento all'apprendimento continuo e forte interesse per l'evoluzione delle minacce cyber e delle tecnologie di difesa;
• Resilienza: Capacità di operare efficacemente anche in contesti caratterizzati da elevata pressione e criticità operative Conoscenze linguistiche: Ottima conoscenza della lingua inglese (livello minimo B2). Coinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale. Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità. Cosa offriamo?
• Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;
• Modalità di lavoro: Ibrida;
• Categoria contrattuale: Impiegato;
• Tipologia contrattuale: tempo indeterminato;
• Range retributivo: 35.000 – 47.000 €;
• Tredicesima mensilità;
• Premialità legata ai risultati di Business;
• Buoni Welfare dal valore di 250 euro annui;
• Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;
• Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze. L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente. Aspettiamo la tua candidatura: inviaci il tuo CV entro tre settimane dall’apertura dell’annuncio di lavoro. Come funziona il processo di selezione? A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti. Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo. Seniority: Expert Primary

Location:
IT
- Roma
- Via Faustiniana Additional Locations: IT
- Chieti Scalo Contract Type: Permanent Total Base Pay Range: 35.000
- 47.000 € Hybrid Working: Hybrid