SOC Manager

Competenze

Competenze tecniche

• Esperienza con SIEM come Splunk e IBM QRadar
• Conoscenza del framework MITRE ATT&CK e Cyber Kill Chain
• Utilizzo di piattaforme SOAR come Palo Alto XSOAR
• Competenza con strumenti EDR/XDR come CrowdStrike
• Gestione degli incidenti seguendo le linee guida NIST SP 800-61
• Esperienza con threat intelligence e feed CTI come MISP
• Applicazione delle normative ISO 27001 alle operazioni SOC
• Scripting per automazione con linguaggi come Python

Competenze interpersonali

• Capacità decisionale sotto pressione in scenari di crisi attiva
• Comunicazione chiara verso interlocutori tecnici e non tecnici
• Gestione e sviluppo di team multidisciplinari in turni H24
• Approccio analitico strutturato nella diagnosi di minacce complesse
• Adattamento rapido all'evoluzione del panorama delle minacce
• Rigore metodologico nella documentazione e nel processo di escalation

Compiti

• Aggiornare i playbook operativi del SOC sfruttando il framework MITRE ATT&CK per affrontare nuovi vettori di attacco
• Supervisionare il triage degli alert su piattaforme SIEM, puntando a ridurre i falsi positivi sotto il 15%
• Coordinare le attività di incident response coinvolgendo team interni e fornitori MSSP secondo gli SLA definiti
• Analizzare settimanalmente i KPI operativi come MTTD e MTTR, e produrre report per il CISO
• Gestire il budget del SOC e negoziare contratti con vendor di threat intelligence
• Organizzare esercitazioni tabletop e simulazioni di attacco per valutare la prontezza del team
• Reclutare, formare e valutare analisti L1, L2 e L3 con piani di sviluppo individualizzati
• Implementare integrazioni tra SIEM, SOAR e strumenti EDR per automatizzare la risposta agli incidenti
• Collaborare con il Red Team per tradurre i risultati dei penetration test in regole di detection aggiornate
• Redigere la reportistica post-incidente con analisi delle cause radice e piani di remediation misurabili
• Monitorare il panorama delle minacce tramite feed CTI e adattare le priorità operative del SOC

Ambienti di lavoro

Gli ambienti di lavoro possono variare:

Possibili evoluzioni

• Avanzamento verso il ruolo di CISO (Chief Information Security Officer)
• Diventare Direttore della Cybersecurity in aziende complesse
• Assumere la responsabilità della Governance IT
• Consulente senior in sicurezza offensiva/difensiva
• Guidare un team come Head of Threat Intelligence

Profilo ricercato