Il centro operativo interno alle aziende per la sicurezza informatica.
Il SOC team è normalmente interno nelle grandi aziende: deve conoscere bene la struttura informatica e le policy interne.
Nelle inserzioni lavorative in Italia si richiedono numerose competenze che normalmente costituiscono specializzazioni: monitoraggio in tempo reale h24, conoscenza dei tool, ricerca vulnerabilità e proposte di miglioramento, forensic, formazione degli altri dipartimenti IT, conoscenza della normativa in materia.
Come accennato, il SOC non è il dipartimento IT. E' una specializzazione sulla cyber. Si presume che la sicurezza sia soprattutto informatica, richiedendo quasi esclusivamente competenze di monitoraggio per prevenire gli errori altri.
La richiesta è giustificata per l'elevata professionalità ed esperienza richiesta da chi lavora in un settore così specifico e ricco di novità tecniche e di perimetri multipli e flessibili.