ppWebuild è un player globale delle costruzioni specializzato nellab realizzazione di grandi opere e infrastrutture complesse /b per la mobilità sostenibile, l’energia idroelettrica, l’acqua, i green buildings, il tunneling. Espressione di b120 anni di esperienza ingegneristica /b applicata in 50 paesi dei cinque continenti, grazie al talento di 91.000 persone di oltre 120 nazionalità, e con un bportafoglio ordini totale di €65 miliardi /b (Risultati economico finanziari consolidati al 30 giugno 2024), Webuild è un gruppo guidato dalla passione per il costruire e dalla ricerca dell’eccellenza, che ha rinnovato il suo impegno a costruire un futuro sostenibile applicando il suo know-how per la realizzazione di opere innovative e di valore. /ppWebuild è alla ricerca di un SOC Incident Response Specialist da inserire all’interno del dipartimento di Global Security and Cyber Defence presso le sedi di Milano o Roma. /ph3Principali responsabilità /h3ulliGestione delle fasi di identificazione, contenimento, eradicazione e recovery per tutti gli incidenti di sicurezza, compresa interazione con utente finale; /liliSupervisione dell'operato del SOC esterno, agendo come punto di escalation per incidenti critici; /liliGuida del team tecnico di risposta (Blue Team) durante attacchi complessi (es Ransomware, APT); /liliGestione dei canali di comunicazione tecnica con il CSIRT Italia (ACN); /liliPreparazione e trasmissione della documentazione di notifica e di gestione dell’incidente prevista dalla NIS2 e dalle indicazioni ACN; /liliAssicurazione del rispetto dei tempi legali di notifica; /liliRedazione e mantenimento dei piani di risposta,



adattandoli agli scenari specifici; /liliDefinizione delle procedure operative standard per minacce ricorrenti (Phishing, Compromissione credenziali, Malware OT); /liliOrganizzazione delle simulazioni di attacco (Tabletop exercises) per testare la prontezza del management e dei team tecnici; /liliConduzione con il supporto del SOC di analisi post-incidente per identificare le root cause e implementare miglioramenti strutturali; /liliProduzione di report tecnici e di alto livello sulla gestione degli incidenti significativi e sui "near miss". /li /ulh3Qualifiche richieste /h3ulliEsperienza di b5 anni /b in ambito SOC o Computer Incident Response Team (CIRT); /liliCostituiscono carattere preferenziale certificazioni: GIAC Incident Handler (GCIH), GIAC Certified Detection Analyst (GCDA) o EC-Council ECIH; /liliConoscenza approfondita di SIEM, EDR/XDR, analisi dei log e tecniche di analisi forense (digital forensics); /liliConoscenza NIS2: Familiarità con i criteri di "significatività" degli incidenti definiti dalla normativa europea; /liliCapacità di prendere decisioni rapide in situazioni di stress; /liliBuone doti di comunicazione tecnica e istituzionale; /liliAttitudine al problem solving creativo per scenari non convenzionali (mondo cantiere/OT). /li /ulpLa ricerca è rivolta ai candidati dell’uno e dell’altro sesso (L.903/77 e D.Lgs.198/06). Webuild è una società che offre pari occasione ai candidati e le decisioni in sede di assunzione vengono prese senza discriminazioni di sesso, lingua, razza, religione, opinioni, orientamento sessuale, provenienza, stato civile, età, disabilità. /p /p #J-18808-Ljbffr

📌 SOC & Incident Response Specialist (Roma)
🏢 Webuild
📍 Roma