OverviewIn questo ruolo sei parte dell'Area Tecnica, unità Cyber Security, in un contesto MSSP enterprise-grade.
Gestisci incidenti e analisi avanzate per ridurre il rumore operativo e automatizzare le operations.
Contribuisci all'evoluzione delle capability del SOC e al miglioramento della qualità del servizio per clienti enterprise.
Lavorerai in un team vivace, con crescita e innovazione continua e con possibilità di formazione e certificazioni.
Unisci tecnica e decisione pragmatica per mantenere sicurezza e performance.
Retribuzione / BenefitsSmart working
Flessibilità oraria
Ticket Restaurant
Assistenza Sanitaria Integrativa
Corporate Benefit People Care
Kit di benvenuto Longwave
ResponsabilitàGarantire efficacia e qualità delle attività di detection e incident response
Migliorare continuamente le capability del SOC (detection, automazione, processi)
Contribuire al raggiungimento e miglioramento dei KPI operativi (MTTD, MTTR, SLA)
Gestire strutturata e coordinata degli incidenti critici (war room)




Supportare l'evoluzione dell'architettura SOC (SIEM, EDR/XDR, SOAR, AI tools)
Favorire la standardizzazione dei processi e delle best practice operative
Fornire supporto tecnico avanzato e mentoring al team SOC
Gestire l'interazione tecnica con clienti enterprise su incidenti e tematiche di sicurezza
Requisiti fondamentali8 anni di esperienza in Cyber Security / SOC
2-3 anni in ruolo SOC Level 3 o equivalente
Esperienza in contesti MSSP multi-cliente enterprise
Gestione diretta di incidenti di sicurezza reali e complessi
Utilizzo avanzato di SIEM ed EDR/XDR
Analisi avanzata (IOC/IOA, anomalie, lateral movement)
Incident response end-to-end e root cause analysis
Esperienza in ambienti complessi (on-prem, ibrido, cloud)
Analiticità elevata
Capacità decisionale in contesti critici
Leadership tecnica operativa
SIEM ed EDR/XDR (uso avanzato)
SOAR e automazione SOC
Incident response end-to-end e RCA

📌 Soc Analyst (Bologna)
🏢 Zucchetti
📍 Bologna