System and Security Administrator
Pubblicato il 15-10-2026 - Tecniplast in Varese
Tecniplast S.p.A. è alla ricerca di una risorsa che si occuperà di progettare, governare e far evolvere l'infrastruttura IT aziendale garantendone disponibilità, sicurezza e continuità operativa. Sarà il riferimento tecnico per networking, cloud, automazione, identità e accessi, backup e disaster recovery. Nell'ambito del Sistema di Gestione della Sicurezza delle Informazioni certificato ISO/IEC 27001, collaborerà con il RSGSI alla definizione delle misure di sicurezza, ne curerà l'attuazione tecnica e ne verificherà l'efficacia.
Coordinerà, ove richiesto, i fornitori sulle attività di propria competenza.
Nello specifico si occuperà di:
1. Architettura, networking e infrastrutture
- Progetta l'architettura dell'infrastruttura (server, virtualizzazione, storage, rete) e ne pianifica l'evoluzione in coerenza con la strategia IT e le esigenze del business.
- Garantisce i livelli di servizio concordati (disponibilità, prestazioni, capacità), definendo e presidiando il monitoraggio intraprendente dei sistemi.
- È il punto di escalation tecnica per i problemi infrastrutturali complessi: ne analizza le cause profonde (root cause analysis) e definisce le azioni correttive per evitarne la ricorrenza.
- Gestisce i cambiamenti sull'infrastruttura secondo un processo di change management (pianificazione, valutazione dei rischi, piano di rientro, documentazione).
- Definisce l'architettura e le policy della rete Wi-Fi aziendale, con access point gestiti in cloud (SSID, segmentazione, autenticazione, copertura, ciclo di aggiornamento firmware).
2. Sicurezza informatica
- Contribuisce, con il RSGSI, alla definizione di policy, standard e procedure di sicurezza del SGSI e ne cura l'attuazione tecnica su tutte le componenti dell'infrastruttura.
- Contribuisce all'analisi dei rischi del SGSI per gli aspetti tecnici e propone le misure di trattamento, con priorità e stima di costi e benefici.
- Progetta e gestisce le difese perimetrali e interne: firewall, VPN, segmentazione di rete, protezione della posta e della navigazione.
- Governa la protezione di endpoint e server (antivirus/EDR) e il programma di gestione delle vulnerabilità e delle patch, con tempi di rimedio definiti in base alla criticità.
- Definisce il modello di gestione di identità e accessi: principio del minimo privilegio, autenticazione a più fattori (MFA),
gestione delle utenze privilegiate, revisione periodica di ruoli e permessi con i responsabili di area.
- Gestisce gli aspetti tecnici degli incidenti di sicurezza (rilevazione, contenimento, ripristino, analisi post-incidente) secondo le procedure del SGSI, informando tempestivamente il RSGSI.
- Supporta il RSGSI negli audit interni e di certificazione ISO/IEC 27001:2022 e nelle verifiche esterne (vulnerability assessment, penetration test), curando la chiusura dei rilievi di competenza tecnica.
- Supporta il RSGSI nelle iniziative di consapevolezza sulla sicurezza (formazione, campagne di phishing simulato).
3. Backup e disaster recovery
- Progetta e gestisce le soluzioni di backup in base agli obiettivi di ripristino definiti (RPO e RTO), adottando buone pratiche quali la regola 3-2-1 e copie immutabili o isolate dalla rete.
- Garantisce il presidio quotidiano dei backup e pianifica test di ripristino periodici, documentandone l'esito.
- Contribuisce alla pianificazione del disaster recovery, inclusi gli scenari di attacco informatico (es. ransomware), e partecipa all'esecuzione dei test e delle simulazioni periodiche.
4. Cloud e automazione
- Progetta e gestisce i carichi di lavoro in ambiente cloud, con preferenza per Oracle Cloud Infrastructure (OCI), curandone architettura, sicurezza, controllo dei costi e continuità operativa.
- Definisce gli standard di automazione (infrastructure as code) e sviluppa con Ansible playbook e ruoli versionati, testati e riutilizzabili per provisioning, configurazione e patching.
- Individua i casi d'uso degli strumenti di AI agentica nelle attività operative (analisi di log e incidenti, scripting, documentazione, controlli periodici) e ne definisce le regole d'uso: verifica umana dei risultati, protezione dei dati, tracciabilità.
5. Documentazione e progetti
- Mantiene aggiornata la documentazione tecnica dell'infrastruttura (schemi di rete, configurazioni,
procedure operative).
- Gestisce i progetti infrastrutturali di propria competenza, rispettando tempi, costi e qualità concordati.
- Collabora con le consociate estere del gruppo per armonizzare gli standard tecnici e di sicurezza.
Titolo di studio: laurea in informatica, ingegneria informatica o discipline affini (preferibile); in alternativa diploma di istruzione tecnica a indirizzo Informatica e Telecomunicazioni, con esperienza equivalente.
Esperienza: almeno 5 anni come system administrator, di cui una parte significativa con responsabilità diretta sulla sicurezza dell'infrastruttura e sulla progettazione di soluzioni.
Titoli preferenziali: certificazioni tecniche (es. Microsoft, VMware, Oracle OCI, Red Hat/Ansible) e di sicurezza.
Disponibilità a brevi trasferte presso le consociate estere del gruppo, con buona conoscenza della lingua inglese, parlata e scritta, per operare in autonomia con i colleghi e i fornitori locali.
Disponibilità a interventi programmati fuori orario (manutenzioni, rilasci).
Nel gruppo Tecniplast crediamo nella Parità di Genere e promuoviamo una cultura basata su integrità, inclusione, correttezza e rispetto. Crediamo nelle persone ancora prima che nei ruoli aziendali. Escludiamo qualsiasi forma di discriminazione o disuguaglianza di opportunità nel processo di selezione delle Persone, assicurando una valutazione obiettiva delle candidature.
Promuoviamo pari opportunità per tutti gli interessati, garantendo l’assenza di comportamenti discriminatori o di favoritismi durante la selezione. Forniamo tutte le informazioni necessarie per consentire una scelta consapevole da parte delle candidate e dei candidati, assicurando trasparenza e imparzialità nel processo di selezione. La ricerca relativa al presente annuncio è rivolta ai candidati di entrambi i generi e in possesso delle caratteristiche richieste, senza discriminazione alcuna (L. 903/77 – D.lgs. 198/2006).
Il trattamento dei dati personali contenuti nei Curricula ricevuti avverrà ai sensi del D.lgs. 101/2018 e dell'art. 13 GDPR (Regolamento UE 2016/679) ai fini della ricerca e selezione del personale.Suggerimenti: riepiloga le caratteristiche del ruolo, cosa serve per riuscire nella posizione e spiega come si inserisce nel quadro complessivo dell’azienda.