Cyber Security Specialist
Pubblicato il 14-09-2026 - PRIMATON in Milano
pstrongPRIMATON /strong, Fintech Company innovativa, che opera nel settore Open Banking e della digitalizzazione delle Aziende, autorizzata da Banca d’Italia ad operare come istituto di pagamento (AISP e PISP) in linea con la direttiva europea PSD2, seleziona per proprio organico interno un profilo di: /ppbr / /ppstrongCyber Security Specialist /strong /ppbr / /ppIn qualità di Cyber Security Specialist entrerai a far parte del team Platform Security e lavorerai su tematiche di sicurezza difensiva con approccio DevSecOps, in collaborazione con un Security Engineer senior che ne coordina l#39;indirizzo tecnico e che ha in carico le attività offensive (penetration testing e vulnerability assessment). /ppIl ruolo è pertanto focalizzato sull#39;ambito difensivo: ti occuperai della gestione operativa del SIEM e del WAF, della sicurezza del tenant Microsoft 365 / Entra ID e, insieme ai platform engineer, dell#39;hardening della piattaforma cloud. Contribuirai inoltre alla diffusione della cultura della sicurezza in azienda attraverso attività di formazione e awareness rivolte ai colleghi. /ppbr / /ppstrongPrincipali attività: /strong /ppbr / /pulliGestione del SIEM: onboarding delle sorgenti, sviluppo e tuning delle regole di detection, triage degli alert e gestione degli incidenti di primo livello /liliGestione delle policy WAF e onboarding delle applicazioni in collaborazione con i team di sviluppo /liliGestione della sicurezza del tenant Microsoft 365 / Entra ID: Conditional Access, MFA, Privileged Identity Management, Microsoft Defender, Intune, revisione periodica di ruoli e permessi /liliCollaborazione con i platform engineer su IAM, networking, hardening Kubernetes e sicurezza della piattaforma cloud /liliVulnerability management e supporto alle attività di audit e compliance (ISO 27001, NIS2)
/liliProgettazione ed erogazione di sessioni di formazione e security awareness per i colleghi /li /ulpbr / /ppstrongRequisiti: /strong /pulliLaurea in Informatica, Ingegneria Informatica o percorsi affini, o esperienza professionale equivalente /liliAlmeno 3 anni di esperienza in ambito security operations, SOC o security engineering /liliEsperienza nella gestione della sicurezza di un tenant Microsoft 365 / Entra ID (Conditional Access, MFA, gestione dei ruoli, Microsoft Defender) /liliEsperienza su piattaforme SIEM e nello sviluppo di regole di detection /liliEsperienza nella gestione e nel tuning di soluzioni WAF /liliConoscenza delle principali tecniche di attacco a identità e ambienti cloud e delle relative modalità di rilevamento (framework MITRE ATTCK) /liliConoscenza di PowerShell e/o Python per l#39;automazione delle attività /liliBuone capacità comunicative e attitudine alla formazione e al confronto con interlocutori non tecnici /liliBuona conoscenza della lingua inglese /li /ulpbr / /ppstrongRequisiti preferenziali: /strong /pulliEsperienza su almeno un cloud provider e conoscenza di Kubernetes, pipeline CI/CD e protocolli di identità (OIDC/OAuth2) /liliCertificazioni Microsoft in ambito security (SC-200, SC-300, AZ-500) o certificazioni di cloud security /liliEsperienza nell#39;erogazione di corsi, workshop o interventi formativi /liliConoscenza dei framework ISO 27001 e NIS2 /liliEsperienza in ambito Penetration Testing infrastrutturali e di Web ApP /li /ulpbr / /ppstrongCosa offriamo: /strong /pulliRAL 35.000€ - 45.000€ /liliPacchetto di benefit (ticket, welfare, flessibilità oraria…) /liliPossibilità di smartworking /liliAmbiente sfidante e cooperativo /li /ulpbr / /ppstrongSede di lavoro /strong: /ppMilano o Brescia /ppbr / /ppIl presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03 e a persone appartenenti alle categorie protette (L. 68/99). /p