Experienced Professional | Cyber Security

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7hov0l

ppJAKALA è un'azienda che lavora su dati, intelligenza artificiale e sviluppo di esperienze per generare un impatto significativo e duraturo a livello globale.
/p pPresenti in oltre 30 città in 21 paesi, i nostri team uniscono competenze su strategia, tecnologia, creatività e operations per offrire esperienze personalizzate e soluzioni trasformative ai nostri clienti, grazie al supporto di dati e intelligenza artificiale.
I Jakalers sono un gruppo eterogeneo di oltre ***** persone, animate da passione, ambizione e idee brillanti.
Proprio questa combinazione unica di talenti è il fattore distintivo che ha ispirato il nostro purpose: Together to get there.
/p pCreare un mondo migliore è il nostro obiettivo ultimo: la nostra ambizione è generare valore per tutti i nostri stakeholder in modo sostenibile, con particolare attenzione a etica, clima e qualità.
Nel ****, abbiamo scelto di diventare una Società Benefit, dimostrando il nostro impegno di lungo periodo e la volontà di proteggere i principi e i valori che ogni giorno guidano le nostre azioni.
/p pCrediamo che la diversità sia la chiave del nostro successo e, per questo, siamo impegnati a creare un contesto di lavoro inclusivo, dove ciascuno possa sentirsi valorizzato per la propria unicità.
Tutte le nostre opportunità di lavoro sono aperte ai candidati appartenenti alle categorie protette L.*****.
/p h3Scopri il team Cyber Security /h3 pIl team Cyber Security protegge dati, identità digitali, applicazioni, workload cloud e servizi aziendali di JAKALA in un contesto tecnologico ibrido e multi-cloud.
Operiamo all'intersezione tra Security Engineering, Cloud Security, Identity Protection, Vulnerability Management e Incident Response, collaborando quotidianamente con team IT, Cloud, DevOps, SOC e Business.
/p pIl nostro modello operativo si basa sui principi di Zero Trust, Defense in Depth, Least Privilege, monitoraggio continuo e remediation basata sul rischio.
Utilizziamo tecnologie di sicurezza Microsoft di ultima generazione, strumenti cloud-native e piattaforme CNAPP per individuare esposizioni, ridurre il rischio e migliorare costantemente il livello di sicurezza dell'organizzazione.
/p pCerchiamo una persona operativa, pragmatica e con una forte attitudine tecnica, che desideri affrontare sfide reali e contribuire direttamente alla protezione di una realtà internazionale in continua evoluzione.
/p h3Le tue responsabilità: /h3 ul liSupportare l'evoluzione e la gestione della sicurezza degli ambienti Microsoft 365, Azure, AWS, GCP e infrastrutture on-premises /li liGestire e migliorare i controlli di sicurezza relativi a identità e accessi, inclusi Microsoft Entra ID, Conditional Access, Multi-Factor Authentication (MFA),



Privileged Access Management (PAM) e Access Governance /li liContribuire alle attività di Cloud Security Posture Management (CSPM), Cloud Infrastructure Entitlement Management (CIEM) e protezione dei workload cloud mediante piattaforme quali Wiz, Microsoft Defender for Cloud o soluzioni equivalenti /li liIdentificare, analizzare e prioritizzare vulnerabilità, configurazioni errate, privilegi eccessivi, servizi esposti e percorsi di attacco, coordinando le attività di remediation con i team tecnici coinvolti /li liSupportare e migliorare l'utilizzo delle principali tecnologie di sicurezza Microsoft, tra cui: Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Intune, Microsoft Defender XDR, Microsoft Sentinel, Microsoft Purview e Microsoft Copilot Security /li liCollaborare con il Security Operations Center (SOC) nelle attività di analisi, investigazione e risposta agli incidenti di sicurezza /li liPartecipare a iniziative di hardening e miglioramento continuo della sicurezza di endpoint, servizi Microsoft 365, applicazioni e workload cloud /li liSupportare la protezione dei servizi esposti su Internet attraverso configurazioni sicure, tecnologie WAF, firewall, segmentazione e riduzione della superficie di attacco /li liSviluppare automazioni, reportistica, script operativi e controlli di sicurezza utilizzando PowerShell, KQL, Python, Bash o tecnologie equivalenti /li liRedigere documentazione tecnica, piani di remediation, report di sicurezza ed evidenze utili ai processi di audit, governance e compliance /li liContribuire alla valutazione e alla protezione di servizi basati su Intelligenza Artificiale e workload AI ospitati in cloud, supportando l'identificazione di rischi, configurazioni errate ed esposizioni di dati sensibili /li liMonitorare costantemente l'evoluzione delle minacce informatiche, delle tecnologie e delle tecniche di attacco emergenti /li /ul h3Se ti riconosci in queste caratteristiche, potremmo essere il perfetto match: /h3 ul liLaurea in Informatica, Ingegneria Informatica, Cyber Security o discipline equivalenti /li liAlmeno 5 anni di esperienza in ambito Cyber Security, Infrastructure Security, Cloud Security o Security Operations in contesti enterprise strutturati e complessi /li liEsperienza nella gestione di attività di remediation e interazione con team IT,



Cloud e Application Owner /li /ul h3Solida conoscenza di: /h3 ul liArchitetture Zero Trust /li /ul h3Esperienza pratica con: /h3 ul liAzure e almeno uno tra AWS e GCP /li liMicrosoft Sentinel o soluzioni SIEM equivalenti /li liAttività di hardening e secure configuration /li /ul h3Conoscenza dei framework e delle normative: /h3 pISO/IEC *****, NIST Cybersecurity Framework, NIS2, DORA, GDPR /p h3Costituiscono titolo preferenziale: /h3 ul liEsperienza con Wiz CNAPP, Microsoft Defender for Cloud o soluzioni equivalenti di CNAPP/CSPM/CWPP /li liEsperienza con piattaforme SIEM/SOAR e automazione della sicurezza /li liConoscenza di VMware vSphere, vCenter ed ESXi /li liEsperienza con WAF, Next Generation Firewall (NGFW) e tecnologie di protezione DDoS /li liConoscenza di principi DevSecOps e sicurezza delle infrastrutture come codice (IaC) /li liEsperienza in ambito AI Security, AI Governance o sicurezza dei Large Language Models (LLM) /li /ul h3Saranno considerate un plus una o più delle seguenti certificazioni: /h3 pMicrosoft AZ-500, Microsoft SC-200, Microsoft SC-300, Microsoft SC-100, CISSP, CCSP, CompTIA Security+, Certificazioni GIAC, Microsoft Cybersecurity Architect Expert /p h3Scopri nel video le ragioni per cui scegliere JAKALA come prossimo step di carriera: /h3 ul liIn JAKALA crediamo che il tempo e il benessere delle persone vadano rispettati, sempre: incoraggiamo una presenza in ufficio di 10 giorni al mese, lasciando piena libertà di lavorare da dove preferisci, sia in Italia che all'interno della Comunità Europea.
/li liIl nostro sistema di Total Reward include convenzioni esclusive per viaggi, ristoranti, shopping, palestra e tempo libero, oltre a servizi gratuiti di telemedicina e supporto psicologico, pensati per te e per chi ami.
/li liInvestire nel nostro processo di selezione significa ricevere supporto autentico: un Recruiter dedicato ti accompagnerà con feedback personalizzati, consigli di carriera e insight sul tuo CV, a prescindere dall'esito della candidatura.
Niente AI, solo persone.
E, grazie all'iniziativa Your Time Back, ti restituiamo il tempo investito nei colloqui con un percorso di empowerment firmato Unobravo.
/li /ul h3Retribuzione: /h3 pPer questa posizione la RAL prevista è compresa tra ****** € e ****** € lordi annui.
/p pLa proposta retributiva sarà definita all'interno di questa fascia in base all'esperienza, alle competenze maturate e al livello di seniority coerente con il ruolo, applicando criteri oggettivi e neutri sotto il profilo del genere.
Si applica il CCNL Commercio – Terziario.
/p pNon è solo una candidatura.
È un percorso che comincia ora.
Inviaci il tuo CV: non vediamo l'ora di conoscerti!
/p /p #J-*****-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7hov0l