Incident Response Manager

Cosa ti proponiamo:

All’interno della divisione ENG DIGITAL, per la società del gruppo Cybertech, siamo alla ricerca di una risorsa per il ruolo di Incident Response Manager. Sarà parte di un team dedicato a importanti player del mercato nazionale ed internazionale, erogando servizi di sicurezza proattiva utilizzando sia piattaforme proprietarie sia soluzioni tecnologiche di mercato.

Responsabilità

• Coordinare il team di incident response nella gestione degli incidenti di sicurezza informatica, garantendo tempestività ed efficacia degli interventi lungo tutto il ciclo di vita dell’incidente.
• Definire e implementare strategie di Incident Response, Cyber Defence e Cyber Resilience a livello aziendale.
• Supervisionare la gestione degli incidenti di sicurezza più complessi, fungendo da punto di escalation e guidando le attività di contenimento, eradicazione e ripristino, collaborando con il SOC e gli altri team per ottimizzare detection e response.
• Garantire il rispetto degli SLA e monitorare i KPI relativi ai servizi di Incident Response.
• Supervisionare e approvare la reportistica tecnica ed executive post‑incidente (inclusi report di analisi e lesson learned), assicurando qualità, accuratezza e allineamento agli standard aziendali, nonché la corretta identificazione delle cause radice e delle azioni di miglioramento.
• Contribuire alla definizione e redazione di playbook operativi e procedure di gestione degli incidenti di sicurezza.
• Supportare l’automazione dei processi di sicurezza, anche attraverso l’utilizzo di piattaforme SOAR e lo sviluppo di playbook automatizzati.
• Definire e coordinare le strategie tecnologiche e di processo del servizio di Incident Response.
• Gestire la comunicazione verso clienti e stakeholder durante gli incidenti, garantendo chiarezza, tempestività e coordinamento nelle situazioni di crisi.
• Rappresentare il servizio di Incident Response a livello interno ed esterno, garantendo allineamento con le esigenze dei clienti e degli stakeholder.

Qualifiche e competenze richieste

• Laurea in Informatica, Ingegneria o discipline affini.
• Esperienza pluriennale nella gestione di attività di incident response e nel coordinamento di team di cybersecurity.
• Comprovata esperienza nella gestione di incidenti di sicurezza complessi (es. ransomware, APT) e nel coordinamento delle attività di risposta in contesti critici.
• Conoscenza di framework e standard di riferimento per incident response e digital forensics (es. NIST SP 800-61, ISO/IEC 27035, MITRE ATT&CK).
• Conoscenza degli strumenti SIEM (es. Splunk, Qradar, Microsoft Sentinel), nonché di soluzioni EDR, SOAR e tecnologie di sicurezza correlate.
• Competenze in Incident Response, Threat Intelligence e gestione delle crisi informatiche.
• Comprensione delle tecniche e tattiche degli attori di minaccia (es. APT, Ransomware group).
• Spiccate capacità di leadership, comunicazione e gestione di stakeholder in contesti di alta criticità.
• Certificazioni di settore (es. CISSP, CISM, GCIA, GCIH, GCFR, GREM) considerate un plus.
• Conoscenza dei principali tool di Digital Forensics & Malware Analysis (es. Velociraptor, FTK Imager, Autopsy, SIFT, Remnux, Tsurugi, FLARE, log2timeline/plaso, Volatility, Yara, VirusTotal, EZ Tools, Sysinternals, Redline).
• Conoscenza fluente dell’inglese tecnico.

Qualità personali

• Ambizione, nel perseguire grandi obiettivi e nell’investire sul miglioramento continuo.
• Proattività, nell’anticipare e affrontare le sfide con iniziativa.
• Trasparenza, nel comunicare apertamente e fornire feedback costruttivi.
• Motivazione a migliorare e a crescere insieme agli altri, manifestando apertura al confronto per favorire la crescita collettiva e il raggiungimento degli obiettivi comuni.

Inviaci la tua candidatura e raccontaci come puoi fare la differenza.

SEDI DI INSERIMENTO : Milano | Roma

L’annuncio è rivolto a tutti i candidati, senza distinzione di sesso, nel rispetto del Codice delle pari opportunità di cui al D.Lgs.198/2006 e ss.mm.ii.