Job Description:

Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

All’interno dell’Area Defence, stiamo ricercando un/a SOC Team Leader per la nostra sede di Roma o Chieti. La risorsa sarà il punto di riferimento per la gestione operativa del nostro Security Operations Center interno, guidando il team nella protezione e nel monitoraggio continuo degli asset digitali aziendali, garantendo elevati standard di sicurezza e resilienza operativa.

Il candidato ideale si occuperà di coordinare le attività quotidiane del SOC, con un focus particolare su:

• Leadership Operativa: Supportare il coordinamento delle attività del team SOC e contribuire alla crescita professionale degli analisti;
• Event Management: Supervisionare l’intero ciclo di vita degli eventi di sicurezza, agendo come escalation point per gli eventi critici e garantendo una risoluzione tempestiva;
• Evoluzione del Servizio: Guidare l’evoluzione tecnologica e procedurale del SOC per contrastare le minacce emergenti (Threat Hunting, Detection Engineering);
• Continuous Improvement: Assicurare l’aggiornamento costante dei playbook, delle tecniche di monitoraggio e delle strategie di detection;
• Reporting & KPI: Definire e monitorare le metriche di performance (SLA/OLA) e contribuire alla predisposizione di report e metriche operative.

Titolo di studio:

Laurea (Triennale o Magistrale) in Informatica, Ingegneria, Cybersecurity o percorso formativo tecnico-scientifico equivalente.

Seniority:

Almeno 7 anni di esperienza in ambito Cyber Security, con esperienza nelle attività di Security Operations, Incident Response e nel coordinamento di team o gruppi di lavoro.

Conoscenze e competenze tecniche:

• Networking & OS: Profonda conoscenza dei protocolli di rete, architetture di sicurezza e amministrazione sicura dei principali sistemi operativi (Windows, Linux);
• Tooling: Comprovata esperienza nell'utilizzo e nella configurazione di strumenti SIEM e piattaforme di EDR/XDR/NDR e SOAR;
• Analisi: Eccellenti capacità di analisi dei log e interpretazione di contesti tecnologici complessi ed eterogenei.

Costituiranno un Plus (Desiderata):

• Certificazioni: Possesso di certificazioni riconosciute come CISSP, CISM, GCIH, GCIA o certificazioni specifiche su tecnologie SIEM/Cloud;
• Coding: Conoscenza di linguaggi di programmazione e scripting (es. Python, Bash, PowerShell) per l'automazione dei processi (SOAR);
• Framework: Familiarità con gli standard internazionali e framework di settore: NIST SP 800-61r2, ISO 27001, MITRE ATT&CK, ENISA-IM.

Soft Skills:

• Leadership & Team Working: Capacità di guidare e motivare un team geograficamente distribuito, promuovendo uno spirito di collaborazione e coesione;
• Problem Solving Strategico: Attitudine a pensare "fuori dagli schemi" per risolvere incidenti complessi e migliorare i processi esistenti;
• Comunicazione: Capacità di trasmettere concetti tecnici complessi a stakeholder non tecnici;
• Mindset: Curiosità, orientamento all'apprendimento continuo e forte interesse per l'evoluzione delle minacce cyber e delle tecnologie di difesa;
• Resilienza: Capacità di operare efficacemente anche in contesti caratterizzati da elevata pressione e criticità operative.

Conoscenze linguistiche:

Ottima conoscenza della lingua inglese (livello minimo B2).

Coinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale. Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità.

Cosa offriamo?

Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti; Modalità di lavoro: Ibrida; Categoria contrattuale: Impiegato; Tipologia contrattuale: tempo indeterminato; Range retributivo: 35.000 – 47.000 €; Tredicesima mensilità; Premialità legata ai risultati di Business; Buoni Welfare dal valore di 250 euro annui; Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill; Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.

L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente.

Aspettiamo la tua candidatura: inviaci il tuo CV entro tre settimane dall’apertura dell’annuncio di lavoro.

Come funziona il processo di selezione?

A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti. Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.