Informazioni sul ruolo
Responsabile della risposta agli incidenti, Cybersecurity
Informazioni sul ruolo
E se la tua esperienza duramente conquistata nelle operazioni SOC potesse rafforzare direttamente il modo in cui le organizzazioni rilevano, rispondono e contengono le minacce informatiche? Siamo alla ricerca di un Responsabile esperto della risposta agli incidenti per valutare operazioni di sicurezza reali — esaminando flussi di lavoro di rilevamento, playbook di risposta e logica di triage per identificare ciò che funziona, ciò che non funziona e ciò che deve cambiare.
Si tratta di un ruolo a contratto completamente da remoto e flessibile, pensato per professionisti della sicurezza esperti che ragionano in termini di tempistiche, alberi di escalation e logica di contenimento.
- Tipo: Contratto a ore
- Luogo: Da remoto
- Impegno: Flessibile, in base all'ambito del progetto
Cosa farai
- Revisionare gli avvisi di rilevamento, i flussi di lavoro di triage e i percorsi di escalation per qualità e coerenza
- Valutare la completezza e l'efficacia delle azioni di risposta agli incidenti in scenari reali
- Identificare lacune nella copertura dei log, nella logica di rilevamento e nelle strategie di contenimento
- Riassumere i pattern degli incidenti, i colli di bottiglia operativi e le debolezze sistemiche
- Convalidare i playbook di risposta per chiarezza, accuratezza e fattibilità pratica sotto pressione
- Supportare valutazioni ricorrenti della maturità del SOC e della prontezza operativa
- Produrre documentazione strutturata e analitica che guidi miglioramenti operativi significativi
Chi sei
Indispensabile:
- Esperienza pratica nelle operazioni SOC, nella leadership della risposta agli incidenti o nelle operazioni di cybersecurity
- Solida padronanza dell'ingegneria del rilevamento, dei flussi di lavoro di risposta e dell'analisi delle tempistiche degli incidenti
- Capacità di valutare criticamente la qualità del triage, la logica di escalation e le decisioni di contenimento
- Chiare capacità di scrittura analitica e strutturata — sai tradurre risultati complessi in documentazione attuabile
Preferibile:
- Familiarità con piattaforme SIEM (Splunk, Microsoft Sentinel, Chronicle, ecc.)
- Esperienza con strumenti EDR e sistemi di rilevamento nativi cloud
- Background in esercizi red team / blue team o valutazioni della maturità del SOC
- Certificazioni pertinenti come GCIH, GCFA, CISSP o equivalenti
Perché unirti a noi
- Applica una profonda competenza di dominio a valutazioni di sicurezza reali e rilevanti
- Completamente da remoto e flessibile — lavora quando e dove preferisci
- Autonomia freelance con la struttura di un lavoro significativo basato su progetti
- Genera un impatto diretto su come le organizzazioni si preparano e rispondono alle minacce informatiche
- Possibilità di incarichi continuativi e proroga del contratto all'avvio di nuovi progetti