22 set - Tribiano
ACS DOBFAR
ppACS DOBFAR S.p.A., multinazionale italiana, leader nella produzione di API e Prodotti Finiti, è alla ricerca di un IT Security Specialist da inserire presso il dipartimento ICT sito presso lo stabilimento produttivo di Tribiano (MI). /p h3Informazioni sul ruolo /h3 pPrincipali attività previste dal ruolo: /p ul liCollabora con il Cyber Security Manager e tutto il Dipartimento ICT per verificare l’avanzamento del programma di cyber security al fine di migliorare la security posture aziendale; /li liCoopera con il Cyber Security Manager per garantire il corretto funzionamento dei sistemi di cyber security (es. firewall, Web Filtering, sistemi antivirus, ecc); /li liConfigura e aggiorna i sistemi di cyber security sulla base delle evoluzioni di politica interna in materia; /li liIn caso di anomalie di funzionamento collabora con il cyber security manager per la risoluzione del problema nel minor tempo possibile, facendo troubleshooting e interfacciandosi con funzioni aziendali o fornitori di outsourcing; /li liCollabora con il Cyber Security manager in modo propositivo per individuare nuove soluzioni tecnologiche o funzionalità per il miglioramento continuo della cyber security; /li liÈ responsabile del proprio aggiornamento sulle nuove tecnologie, soluzioni e tematiche in ambito di cyber security per poter dare un contributo al passo coi tempi; /li liIn caso di introduzione di nuovi sistemi di cyber security collabora con il cyber security manager nella progettazione (es. software selection, definizione di costi, tempi, modi e step di progetto, preventivo,
contrattualistica); /li liEffettua delle analisi per verificare e valutare i requisiti di cyber security dei servizi forniti dal Dipartimento ICT in termini ad esempio KPI, fattori di rischio, protezione dei dati, del sistema, ecc. /li liSi relaziona con i fornitori dei servizi di cyber security affidati in outsourcing per verifica del SAL di servizio, per la gestione di anomalie, modifiche evolutive o progettuali, rispetto KPI ecc; /li liLaurea in Sicurezza Informatica, Informatica, Ingegneria Informatica, o in alternativa diploma in ambito tecnico-informatico con almeno 3 anni di competenza nel ruolo; /li liEsperienza di Tesi, corsi, certificazioni in ambito cyber security e ITIL saranno considerate un plus. /li /ul h3Competenze richieste /h3 ul liConoscenza dei sistemi operativi client/server /li liGestione di servizi / sistemi di sicurezza IT all’interno di Infrastrutture IT Complesse /li liConoscenza di infrastrutture IT complesse /li liConoscenza tematiche di Cyber Security quali ad esempio: triade CIA, tipologia di minacce informatiche, vulnerabilità, relativi rischi connessi, contromisure e tecniche di hardening dei sistemi, gestione degli incidenti di sicurezza /li liConoscenza di networking, protocolli di comunicazione, sistemi NAC e tool di analisi del traffico /li liCompetenze sui sistemi Firewall, WAF, IPS,
IDS /li liCompetenze sui sistemi VPN /li liCompetenze sui sistemi Web Filtering /li liCompetenze sui sistemi EPP, EDR e Device Control /li liCompetenze sui sistemi di Vulnerability Assessment e Patch Management /li liCompetenze sui sistemi di E-mail Security /li liCompetenze sui sistemi e soluzioni MFA /li liCompetenze sui sistemi CA (Certification Authority) /li liConoscenza di metodologie, framework, best practice e standard internazionali di Sicurezza Informatica/Compliance normativa: ISO27001, NIS, NIST CSF, CIS Controls, MITRE AF, GDPR /li liConoscenza delle tematiche di information protection e gestione dei sistemi DLP (desiderabile) /li liConoscenza tematiche di OT Security (desiderabile) /li liCompetenze sui sistemi IAM (desiderabile) /li liCompetenze sui sistemi SIEM (desiderabile) /li liConoscenza di tool di Penetration Test (desiderabile) /li liCompetenze su piattaforme di cyber security Awareness (desiderabile) /li liConoscenza dei riferimenti normativi per IT di settore (CFR-21 PART 11, ANNEX 11 EU, GAMP 5) (desiderabile) /li /ul h3Competenze preferite /h3 ul liCapacità di analisi, troubleshooting e problem solving /li liFlessibilità e volontà di gestire tecnologie di diversa natura /li liCapacità di lavorare in team e in autonomia /li liProattività nell’anticipare rischi e definire di piani di miglioramento /li liPropensione alla condivisione della conoscenza e al reporting delle attività svolte /li liOrientamento alla pianificazione e al risultato /li liOrientamento a lavorare in contesti fortemente metodologici /li liCapacità di relazionarsi in modo efficace con i fornitori /li /ul /p #J-18808-Ljbffr
23 set - Lecce
Snai
23 set - Tempio Pausania
Serafina
23 set - Grosseto
Il Globo Vigilanza
23 set - Bolzano
Kpmg Italy