IT & Cyber Security Administrator
Pubblicato il 15-08-2026 - forIT in Italia
ForIT è alla ricerca di un profilo ibrido che unisca solide competenze di Amministrazione IT a una forte specializzazione in Cyber Security e compliance (ISO 27001).
Responsabilità e attività principali:
Area Sicurezza & Compliance
· Gestione ISO 27001: Progettare, implementare e mantenere il Sistema di Gestione per la Sicurezza delle Informazioni (SGSI).
· Risk & Audit: Condurre l'analisi dei rischi IT, interfacciarsi con enti certificatori per gli audit e garantire l'allineamento al GDPR.
· Documentazione: Redigere e aggiornare Policy, Procedure e SoA (Statement of Applicability).
Area IT Administration & Microsoft 365
· Gestione Sistemi Cloud: Amministrare attivamente i tenant Microsoft 365 e l'infrastruttura IT aziendale.
· Security Operations: Applicare i controlli tecnici previsti dalla ISO 27001 (es. gestione accessi, backup in cloud, crittografia, patch management).
· Monitoraggio & Supporto: Prevenire e gestire incidenti di sicurezza, fornire supporto tecnico di 2° livello e presidiare la Business Continuity/Disaster Recovery.
· Gestione Infrastruttura di Rete e Firewall: Configurare, amministrare e aggiornare i firewall aziendali, le reti locali (LAN/Wi-Fi) delle sedi e le VPN, garantendo una connettività stabile e accessi sicuri per il personale in sede e da remoto.
· Network Security: Definire e applicare policy di sicurezza del traffico di rete (segmentazione, filtraggio, monitoraggio anomalie),
assicurando che le difese perimetrali delle sedi siano allineate ai requisiti ISO 27001
Requisiti:
· Esperienza: Almeno 3 anni come IT Administrator con un forte focus sulla sicurezza informatica.
· Competenze Cloud & Microsoft: Ottima padronanza dell'ecosistema Microsoft 365 Cloud (es. gestione tenant, Entra ID, policy di sicurezza).
· Competenze ISO: Esperienza pratica e documentabile nell'implementazione dello standard ISO/IEC 27001.
· Sicurezza IT: Solida conoscenza di sicurezza cloud, firewall, sistemi di backup, EDR e monitoraggio (SIEM).
· Plus apprezzati: Certificazione ISO/IEC 27001 (Lead Implementer/Auditor), certificazioni Microsoft Security, CompTIA Security+, CISSP o equivalenti. Conoscenza infrastruttura cloud AWS.
· Organizzazione: Preciso nella stesura e gestione della documentazione tecnica.
· Comunicazione: Capace di tradurre temi complessi per formare il personale interno sulla sicurezza.
· Attitudine: Problem solver, intraprendente e in grado di lavorare in totale autonomia.
· Trasferte: Disponibilità a viaggiare sul territorio per garantire supporto IT, supervisione dei sistemi e attività di audit presso le altre sedi dell’azienda.
Contratto: tempo indeterminato.
Livello di inquadramento: 5° CCNL Formazione professionale.
Disponibilità: full time 36 ore distribuite secondo esigenze aziendali.
Luogo di lavoro: Italia.