In questa posizione guiderai il team di Incident Response end-to-end per gestire violazioni di sicurezza, contenimento e ripristino. Lavorerai a stretto contatto con SOC e stakeholder per assicurare comunicazioni rapide e azioni coordinate durante incidenti complessi. Farai da riferimento per clienti interni ed esterni, assicurando qualità delle analisi e allineamento agli standard. L’occasione ti permette di plasmare approcci di cyber defence, resilience e automazione su scala aziendale.ResponsabilitàCoordinare il team di incident response lungo l’intero ciclo di vita dell’incidenteDefinire e implementare strategie di Incident Response, Cyber Defence e Cyber Resilience a livello aziendaleSupervisionare gestione di incidenti complessi e guidare contenimento, eradicazione e ripristino in collaborazione con il SOCGarantire rispetto di SLA e monitoraggio KPI dei servizi di Incident ResponseSupervisionare e approvare reportistica tecnica ed executive post-incidente, includendo cause radice e azioni di miglioramentoContribuire a definizione e redazione di playbook operativi e procedure di gestione incidentiSupportare l’automazione dei processi di sicurezza tramite SOAR e sviluppo di playbook automatizzatiGestire comunicazione verso clienti e stakeholder durante incidenti,



assicurando chiarezza e tempestivitàRappresentare il servizio di Incident Response a livello interno ed esternoDefinire e coordinare le strategie tecnologiche e di processo del servizioRequisiti fondamentaliLaurea in Informatica, Ingegneria o discipline affiniEsperienza pluriennale nella gestione di attività di incident response e nel coordinamento di team di cybersecurityComprovata esperienza nella gestione di incidenti di sicurezza complessi (es. ransomware, APT) e nel coordinamento delle attività di risposta in contesti criticiConoscenza di framework e standard di riferimento per incident response e digital forensics (NIST SP 800-61, ISO/IEC 27035, MITRE ATT&CK)Conoscenza degli strumenti SIEM (Splunk, Qradar, Microsoft Sentinel) e di soluzioni EDR, SOAR e tecnologie di sicurezza correlateCompetenze in Incident Response, xysqume Threat Intelligence e gestione crisi informaticheComprensione di tattiche degli attori di minaccia (APt, ransomware)Leadership, comunicazione e gestione di stakeholder in contesti ad alta criticitàCertificazioni di settore (CISSP, CISM, GCIA, GCIH, GCFR, GREM) sono un plusConoscenza tool di Digital Forensics & Malware Analysis (Velociraptor, FTK Imager, Autopsy, SIFT, Remnux, Tsurugi, FLARE, log2timeline/plaso, Volatility, Yara, VirusTotal, EZ Tools, Sysinternals, Redline)Conoscenza inglese tecnico fluentCapacità di innovazione e orientamento al miglioramento continuoComunicazione chiara e gestione degli stakeholderProattività e problem solving#J-18808-Ljbffr

📌 Incident Response Manager (Monza)
🏢 Engineering ITS
📍 Monza