SOC Operational Team Leader | Blue Team

pBest Engage, Agenzia Specializzata Nel Settore ICT, Seleziona Per Conto Di Un Importante System Integrator Leader Nei Servizi Gestiti Di Sicurezza Un /p pSOC Operational Team Leader | Managed Security Services /p pda inserire a guida del team d'esercizio presidiando le operation di difesa cibernetica, il monitoraggio in tempo reale e la risposta agli incidenti. La posizione è disponibile, a scelta del candidato, presso la sede di bRoma (zona Aurelia) /b oppure bPerugia /b. /p pLa risorsa coordinerà direttamente il team di analisti d'esercizio (bL1/L2/L3 /b) assicurando l'erogazione dei servizi gestiti SOC/MSSP, il rispetto rigoroso degli SLA/KPI di servizio e la risoluzione degli incidenti escalati. /p h3Responsabilità Principali /h3 ul liCoordinamento Operativo Blue Team: Guidare e coordinare il team di analisti SOC, definendo i turni, le priorità di presidio, l'allocazione delle risorse e la gestione quotidiana dei flussi operativi. /li liService Delivery SLA/KPI: Presidiare l'erogazione continuativa dei servizi SOC/MSSP, monitorando costantemente le metriche di servizio (MTTD, MTTR, SLA di presa in carico e risposta). /li liIncident Response Escalation L2/L3: Supervisionare la gestione degli incidenti di sicurezza complessi, guidando le attività di triage, log analysis, containment, remediation e stesura dei report d'incidente per i clienti. /li liContinuous Improvement SOAR: Promuovere l'ottimizzazione delle playbooks di analisi, l'integrazione di use-case sui SIEM e l'automazione dei processi tramite SOAR. /li liRelazione Tecnica Stakeholder Management: Interfacciarsi con i referenti tecnici dei clienti Enterprise/PA durante incidenti critici e condurre SAL periodici di servizio. /li /ul h3Requisiti Richiesti /h3 ul liInquadramento Focus del Ruolo: La posizione ha una matrice squisitamente operativa e di esercizio difensivo (Blue Team); è pertanto richiesta un'esperienza di almeno 3+ anni maturata direttamente all'interno di contesti SOC, CSIRT o MSSP. /li liCoordinamento Team: Comprovata esperienza nel coordinamento di analisti tecnici e nella gestione d'esercizio di servizi di sicurezza difensiva gestiti. /li liStack Tecnologico D'Esercizio: Solida padronanza operativa delle piattaforme SIEM (es. QRadar, Splunk, Microsoft Sentinel), SOAR (es. Cortex XSOAR) ed EDR/XDR (es. CrowdStrike, SentinelOne, Defender for Endpoint). /li liProcessi d'Esercizio: Conoscenza approfondita delle metodologie di Incident Handling, Log Analysis, Triage, Threat Detection e Vulnerability Management. /li liFormazione: Diploma o Laurea (Triennale/Magistrale) ad indirizzo informatico, ingegneristico o in discipline STEM affini. /li liSoft Skills Lingue: Capacità di guida e gestione dello stress in situazioni di incidente critico; buona conoscenza della lingua inglese (B2). /li /ul h3Costituiscono Un Plus /h3 ul liCertificazioni orientate al Blue Team e Incident Handling (BTL1/BTL2, ECIH, GCIH, CompTIA CySA+, GCFA o equivalenti). /li liConoscenza dei framework operativi ATTCK (MITRE) e NIST SP 800-61. /li liEsperienza pregressa in contesti MSSP o System Integrator focalizzati sulla gestione di clienti plurimi. /li /ul h3Cosa Offriamo /h3 ul liAssunzione diretta con il cliente a tempo indeterminato (CCNL Commercio). /li liInquadramento e retributivo commisurati alla reale esperienza del candidato (RAL indicativa €50.000 – €60.000). /li liContesto strutturato con concrete possibilità di crescita e percorsi di formazione/certificazione specialistica. /li /ul pSede di Lavoro: Roma (zona Aurelia) oppure Perugia. /p pModalità di Lavoro: Ibrida (3 giorni in sede / 2 giorni di Smart Working a settimana). /p pLa presente offerta è rivolta a candidati di entrambi i sessi (L.903/77). /p #J-18808-Ljbffr