Operations Security Manager (Permanent)

Arpya, divisione cybersecurity di Global Technologies, cerca un SOC Lead per guidare il servizio di managed detection and response. Avrai piena responsabilità operativa, guiderai incident response e svilupperai le detection chiave, crescendo gli analisti del team.

La posizione richiede almeno 4 anni in security operations, eccetera. Lavoro con SLA definiti, orario ordinario con reperibilità per escalation e possibilità di crescita professionale con certificazioni supportate dall’azienda.

Organizzare copertura, priorità, escalation, turni e reperibilità e riferire metriche al cliente. Condurre incidenti significativi dalla segnalazione alla chiusura, definire il contenimento e la comunicazione al cliente. Guidare l’hardening di SIEM, EDR e firewall e mantenere telemetria clienti. Mentoraggio tecnico agli analisti, assegnazione attività e aggiornamento di playbook/runbook. Notifiche di incidente e reportistica tecnica comprensibile a interlocutori non tecnici. Almeno quattro anni in security operations, incident response o CSIRT. Padronanza di uno SIEM enterprise: Splunk, Sentinel, QRadar, Elastic o Wazuh. Configurazione di sicurezza degli EDR (Defender, CrowdStrike) e gestione log firewall. Automazione con SOAR o script API (Python o PowerShell). Comunicazione chiara con il cliente e reportistica operativa.