Security operations center (soc) leader

Intellisync Digital Intelligence & Defense
Alla Intellisync, la nostra visione è di creare e fornire soluzioni di cybersecurity resilienti che potenziano i nostri clienti nel loro percorso di trasformazione digitale strategica. Ci specializziamo nel rafforzamento dei sistemi IT e OT, fornendo Centri di Operazione di Rete e Sicurezza (NOC SOC) dedicati per la difesa e vari settori. Il nostro team include esperti legali per garantire il rispetto delle normative come GDPR e NIS2 per l'IT e IEC 62443 per l'OT.

Unisciti a noi come SOC Leader
Alla Intellisync, la cybersecurity è una questione di leadership, strategia e tenere il passo con le minacce in evoluzione. Cerchiamo un SOC Leader esperto e deciso per guidare il nostro Security Operations Center e prendere in carico la risposta agli incidenti con abilità e fiducia. La posizione prevede il report diretto al Chief Information Security Officer (CISO) e un ruolo fondamentale nel nostro ecosistema di sicurezza.

Responsabilità

• Guidare la risposta dell'organizzazione agli incidenti di sicurezza, inclusa la coordinazione interdipartimentale e la comunicazione in crisi.


• Sviluppare e mantenere processi, procedure e playbook di risposta agli incidenti allineati con le migliori pratiche del settore.


• Rilevare e correlare le minacce su ambienti on-premises e cloud utilizzando strumenti come SIEM, rilevamento endpoint e analisi di rete.


• Gestire ed escalare gli incidenti di sicurezza critici con autorità, garantendo la rapida ed efficace contenimento e risoluzione.


• Documentare e analizzare in dettaglio gli incidenti, producendo report formali e revisioni post-incidente per supportare il miglioramento continuo.


• Guidare il design del servizio SOC per clienti interni ed esterni, adattando le strategie di rilevamento e risposta per diversi ambienti.


• Collaborare con i team tecnici per migliorare il rilevamento, affinare gli strumenti di monitoraggio ed evolvere le capacità di SIEM e SOAR.


• Rimanere aggiornato con le minacce emergenti e integrare l'intelligence delle minacce nelle pratiche operative.

Offerta

• Salario competitivo commisurato alla tua esperienza e competenze.


• Modello di lavoro ibrido: 3 giorni in sede, 2 da remoto.


• Spazi di co-working accoglienti e verdi.


• Pasti gratuiti, palestra, parcheggio e aree relax dedicate.


• Servizio di fisioterapia on-site.


• Permesso parentale inclusivo: 20 giorni per entrambi i generi.


• Supporto allo sviluppo della carriera e ricche opportunità di apprendimento.


• Una cultura che valorizza le persone, il lavoro di squadra e l'innovazione.

Requisiti

• Certificazioni professionali come CISSP, CISA, CISM, GCIH, o ECIH.


• Laurea in scienze informatiche o ingegneria o equivalenti certificati con almeno 5 anni di esperienza.


• Conoscenze certificate di firewall, intrusion detection/prevention systems, SIEM, SOAR e altri strumenti di sicurezza.


• Soft skills come problem solving, pensiero critico, comunicazione e collaborazione, abilità organizzative, flessibilità e adattabilità.

Posizione: Acireale, Catania - Lavoro ibrido 3 giorni in sede, 2 da remoto. Tempo pieno 40h settimana, lunedì-venerdì.