Cyber security specialist
Pubblicato il 03-10-2026 - PRIMATON in Italia
PRIMATON , Fintech Company innovativa, che opera nel settore Open Banking e della digitalizzazione delle Aziende, autorizzata da Banca d'Italia ad operare come istituto di pagamento (AISP e PISP) in linea con la direttiva europea PSD2, seleziona per proprio organico interno un profilo di: In qualità di Cyber Security Specialist entrerai a far parte del team Platform & Security e lavorerai su tematiche di sicurezza difensiva con approccio Dev Sec Ops, in collaborazione con un Security Engineer senior che ne coordina l'indirizzo tecnico e che ha in carico le attività offensive (penetration testing e vulnerability assessment). Il ruolo è pertanto focalizzato sull'ambito difensivo: ti occuperai della gestione operativa del SIEM e del WAF, della sicurezza del tenant Microsoft 365 / Entra ID e, insieme ai platform engineer, dell'hardening della piattaforma cloud.
Contribuirai inoltre alla diffusione della cultura della sicurezza in azienda attraverso attività di formazione e awareness rivolte ai colleghi. Principali attività: Gestione del SIEM: onboarding delle sorgenti,
sviluppo e tuning delle regole di detection, triage degli alert e gestione degli incidenti di primo livello Gestione delle policy WAF e onboarding delle applicazioni in collaborazione con i team di sviluppo Gestione della sicurezza del tenant Microsoft 365 / Entra ID: Conditional Access, MFA, Privileged Identity Management, Microsoft Defender, Intune, revisione periodica di ruoli e permessi Collaborazione con i platform engineer su IAM, networking, hardening Kubernetes e sicurezza della piattaforma cloud Vulnerability management e supporto alle attività di audit e compliance (ISO 27001, NIS2) Progettazione ed erogazione di sessioni di formazione e security awareness per i colleghi Laurea in Informatica, Ingegneria Informatica o percorsi affini, o esperienza qualificato equivalente Almeno 3 anni di esperienza in ambito security operations, SOC o security engineering Esperienza nella gestione della sicure