Overview In questo ruolo sei parte dell’Area Tecnica, unità Cyber Security, in un contesto MSSP enterprise-grade. Gestisci incidenti e analisi avanzate per ridurre il rumore operativo e automatizzare le operations. Contribuisci all’evoluzione delle capability del SOC e al miglioramento della qualità del servizio per clienti enterprise.

Lavorerai in un team dinamico, con crescita e innovazione continua e con possibilità di formazione e certificazioni. Unisci tecnica e decisione pragmatica per mantenere sicurezza e performance.

Retribuzione / Benefits

- Smart working
- Flessibilità oraria
- Ticket Restaurant
- Assistenza Sanitaria Integrativa
- Corporate Vantaggi People Care
- Kit di benvenuto Longwave

Responsabilità

- Garantire efficacia e qualità delle attività di detection e incident response
- Migliorare continuamente le capability del SOC (detection, automazione, processi)
- Contribuire al raggiungimento e miglioramento dei KPI operativi (MTTD, MTTR, SLA)
- Gestire strutturata e coordinata degli incidenti critici (war room)




- Supportare l’evoluzione dell’architettura SOC (SIEM, EDR/XDR, SOAR, AI tools)
- Favorire la standardizzazione dei processi e delle best practice operative
- Fornire supporto tecnico avanzato e mentoring al team SOC
- Gestire l’interazione tecnica con clienti enterprise su incidenti e tematiche di sicurezza

Requisiti fondamentali

- 8 anni di esperienza in Cyber Security / SOC
- 2-3 anni in ruolo SOC Level 3 o equivalente
- Esperienza in contesti MSSP multi-cliente enterprise
- Gestione diretta di incidenti di sicurezza reali e complessi
- Utilizzo avanzato di SIEM ed EDR/XDR
- Analisi avanzata (IOC/IOA, anomalie, lateral movement)
- Incident response end-to-end e root cause analysis
- Esperienza in ambienti complessi (on-prem, ibrido, cloud)

- Analiticità elevata
- Capacità decisionale in contesti critici
- Leadership tecnica operativa
- SIEM ed EDR/XDR (uso avanzato)
- SOAR e automazione SOC
- Incident response end-to-end e RCA

📌 SOC Analyst (Bologna)
🏢 Zucchetti
📍 Bologna