Cyber Security Specialist
Pubblicato il 05-10-2026 - PRIMATON in Milano
PRIMATON, Fintech Company innovativa, che opera nel settore Open Banking e della digitalizzazione delle Aziende, autorizzata da Banca d'Italia ad operare come istituto di pagamento (AISP e PISP) in linea con la direttiva europea PSD2, seleziona per proprio organico interno un profilo di:
Di seguito, troverà un'analisi completa di tutti i requisiti per i potenziali candidati e le istruzioni su come candidarsi.
In bocca al lupo!
In qualità di Cyber Security Specialist entrerai a far parte del team Platform & Security e lavorerai su tematiche di sicurezza difensiva con approccio DevSecOps, in collaborazione con un Security Engineer senior che ne coordina l'indirizzo tecnico e che ha in carico le attività offensive (penetration testing e vulnerability assessment).
Il ruolo è pertanto focalizzato sull'ambito difensivo: ti occuperai della gestione operativa del SIEM e del WAF, della sicurezza del tenant Microsoft 365 / Entra ID e, insieme ai platform engineer, dell'hardening della piattaforma cloud.
Contribuirai inoltre alla diffusione della cultura della sicurezza in azienda attraverso attività di formazione e awareness rivolte ai colleghi.
Principali attività:
Gestione del SIEM: onboarding delle sorgenti, sviluppo e tuning delle regole di detection, triage degli alert e gestione degli incidenti di primo livello
Gestione delle policy WAF e onboarding delle applicazioni in collaborazione con i team di sviluppo
Gestione della sicurezza del tenant Microsoft 365 / Entra ID: Conditional Access, MFA, Privileged Identity Management, Microsoft Defender, Intune, revisione periodica di ruoli e permessi
Collaborazione con i platform engineer su IAM, networking, hardening Kubernetes e sicurezza della piattaforma cloud
Vulnerability management e supporto alle attività di audit e compliance (ISO *****, NIS2)
Progettazione ed erogazione di sessioni di formazione e security awareness per i colleghi
Laurea in Informatica, Ingegneria Informatica o percorsi affini, o esperienza professionale equivalente
Almeno 3 anni di esperienza in ambito security operations, SOC o security engineering
Esperienza nella gestione della sicurezza di un tenant Microsoft 365 / Entra ID (Conditional Access, MFA, gestione dei ruoli, Microsoft Defender)
Esperienza su piattaforme SIEM e nello sviluppo di regole di detection
Esperienza nella gestione e nel tuning di soluzioni WAF
Conoscenza delle principali tecniche di attacco a identità e ambienti cloud e delle relative modalità di rilevamento (framework MITRE ATT&CK;)
Conoscenza di PowerShell e/o Python per l'automazione delle attività
Buone capacità comunicative e attitudine alla formazione e al confronto con interlocutori non tecnici
Buona conoscenza della lingua inglese
Requisiti preferenziali:
xysqumeEsperienza su almeno un cloud provider e conoscenza di Kubernetes, pipeline CI/CD e protocolli di identità (OIDC/OAuth2)
Certificazioni Microsoft in ambito security (SC-200, SC-300, AZ-500) o certificazioni di cloud security
Esperienza nell'erogazione di corsi, workshop o interventi formativi
Conoscenza dei framework ISO ***** e NIS2
Esperienza in ambito Penetration Testing infrastrutturali e di Web ApP
Pacchetto di benefit (ticket, welfare, flessibilità oraria...)
Possibilità di smartworking
Ambiente sfidante e cooperativo
Sede di lavoro:
Milano o Brescia
Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi ****** e ******, a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi ****** e ****** e a persone appartenenti alle categorie protette (L. *****).
#J-*****-Ljbffr