Senior SOC & CSIRT

SENIOR SOC & CSIRT

CHI SIAMO

La mission di Acea è sviluppare e gestire infrastrutture sicure e sostenibili garantendo l’accesso e la circolarità delle risorse fondamentali per la cittadinanza, le imprese e il territorio. Acea offre servizi essenziali legati alla gestione dell’acqua, alla distribuzione di energia elettrica, all’illuminazione pubblica e al trattamento dei rifiuti.

COSA FARAI

La struttura Chief Digital, IT & Cyber Security Officer di Acea S.p.A. è alla ricerca di una figura di Senior SOC & CSIRT da inserire all’interno del team Cyber & Information Security.

Nello specifico, la risorsa si occuperà di:

• Monitorare, analizzare e gestire eventi e alert di sicurezza tramite piattaforme, contribuendo alla protezione degli asset IT e OT e al mantenimento della resilienza operativa;
• Assicurare la rilevazione tempestiva delle minacce, la gestione degli incidenti cyber e il miglioramento continuo delle capacità di detection e response;
• Partecipare attivamente alle attività di analisi, investigazione e risposta agli incidenti, collaborando con le funzioni aziendali per contenere e mitigare le minacce e prevenire il ripetersi di eventi analoghi;
• Garantire la corretta raccolta delle evidenze, la tracciabilità delle decisioni e la predisposizione della documentazione tecnica dell’incidente;
• Contribuire al monitoraggio SLA e KPI del servizio (backlog, volumi di alert, tempi di presa in carico e di contenimento, qualità delle chiusure);
• Individuare lesson learned e azioni correttive, verificandone l’inserimento nei piani di miglioramento del SOC e del CSIRT.

CHI SEI

• Laurea in Informatica, Ingegneria Informatica o discipline equivalenti;
• Hai almeno 5 anni di esperienza in ambito SOC, CSIRT o Cyber Security Operations, maturata in contesti enterprise strutturati;
• Hai gestito incidenti di sicurezza complessi lungo tutto il ciclo di vita, dal rilevamento alla chiusura;
• Possiedi competenze tecniche approfondite in ambito cyber security operations, incident detection e incident response, maturate in contesti strutturati;
• Utilizzi con padronanza piattaforme SIEM, EDR, NDR, SOAR o equivalenti;
• Conosci il framework MITRE ATT&CK e sei in grado di applicarlo a detection engineering, threat hunting e analisi della copertura, con riferimento anche a NIST e ISO/IEC 27035;
• Sei in grado di effettuare log analysis e analizzare IOC e TTP;
• Conosci malware analysis di primo livello e digital forensics;
• Hai una buona conoscenza di architetture IT enterprise, sistemi Windows e Linux, networking (TCP/IP, DNS, HTTP/S), identità e ambienti cloud;
• Sai collaborare con le funzioni Cyber Security, IT e OT e comunicare con chiarezza, anche attraverso report tecnici;
• Hai spiccate capacità analitiche e un approccio strutturato e pragmatico;
• Sei una persona dotata di affidabilità, riservatezza, senso di responsabilità e attenzione alla qualità.

Costituisce titolo preferenziale il possesso delle certificazioni GIAC (GCIH, GCFA, GCIA, GCED) o equivalenti, CompTIA CySA+ o certificazioni specifiche in ambito cloud security, digital forensics o OT/ICS security.

COSA TI ASPETTA

Condizioni contrattuali e retribuzione

• Qualifica impiegato/a
• Contratto Collettivo Nazionale del settore Gas-Acqua
• Retribuzione Annua Lorda: € 38.000 - € 42.000, definita in base all’esperienza professionale e alle competenze tecniche e trasversali rilevanti per il ruolo
• Premio di risultato, convertibile in welfare o previdenza complementare
• Straordinari retribuiti

Benefit e work-life balance

• Flessibilità oraria e smart working secondo accordi aziendali
• Buoni pasto di € 12,80 per ogni giorno lavorativo
• Fondo di previdenza complementare Pegaso

Welfare e People Caring

• Salute e solidarietà: assistenza sanitaria integrativa, programmi di prevenzione, iniziative di volontariato e solidali, tra cui la Race for the Cure.
• Benessere psicofisico: supporto psicologico, corso di autodifesa femminile e accesso agevolato agli spazi sportivi dell’OASI Sports Center.
• Family Care: sostegno alla genitorialità, congedi di paternità ampliati (22 gg), percorsi dedicati alla maternità, asilo nido aziendale Un fiume di emozioni e campo estivo Acea Camp.
• Agevolazioni economiche: piattaforma welfare con oltre 400 convenzioni, flexible benefits e vantaggi su servizi, mobilità, formazione e tempo libero.

Formazione e Sviluppo

• Acea Academy: il nostro ecosistema formativo per lo sviluppo delle nostre professionalità, finalizzato a consolidare le competenze e sviluppare nuovi talenti.
• Sviluppo della Persona: strumenti a supporto dello sviluppo e della crescita delle persone, tra cui il processo di Performance Management, progetti di talent management, assessment center e molteplici iniziative volte a promuovere la cultura dell’ascolto e del feedback continuo.

SEDE DI LAVORO: Roma.

CON NOI POTRAI

Lavorare in un ambiente innovativo, in continua crescita, contribuendo a migliorare la qualità e la sostenibilità del mondo in cui viviamo.

Potrai far parte di un’azienda che si impegna tutti i giorni nel migliorare il benessere delle proprie persone con l’attivazione di progetti volti a promuovere la Salute, il Benessere psico fisico, le misure di Conciliazione Vita Lavoro e di Incentivazione.

Un’azienda orientata ad accrescere le competenze, che monitora le aree di forza e di miglioramento e adotta approcci strutturati di Formazione e Sviluppo, volti a favorire la crescita individuale per la valorizzazione e il riconoscimento del merito.

Acea certificata Top Employer promuove l’inclusione e la valorizzazione dell’individualità di ogni persona coinvolta nei propri processi selettivi contrastando qualsiasi forma di discriminazione.

CONSIGLI UTILI PER PREPARARTI AL MEGLIO AL COLLOQUIO

Approfondisci il nostro processo di selezione Processo di selezione | Acea

Consulta la nostra Strategia e il Piano Industriale 2024-2028 Green-Diligent-Growth Una Strategia Integrata | Acea

La selezione è aperta a tutte le persone, nel rispetto del principio di pari opportunità e non discriminazione, ai sensi della normativa vigente. Tutte le nostre opportunità sono aperte anche a profili tutelati da L. 68/99. I dati personali raccolti verranno trattati nel rispetto del Regolamento Ue 2016/679 (GDPR).