Cyber Security Specialist
Nata a Pianoro nel 1974 da una felice intuizione di Massimo Marchesini, l’azienda si è trasformata nel corso degli anni da una piccola realtà locale ad una grande impresa industriale, grazie ad un incessante processo di fusioni e acquisizioni con aziende complementari del settore. La raggiunta dimensione multinazionale non ha mai tradito lo spirito umano e l’approccio produttivo artigianale delle origini, che convivono oggi insieme alle ultime innovazioni della robotica e della digitalizzazione. Progettiamo e produciamo macchine automatiche e impianti completi per i settori farmaceutico e cosmetico, per rispondere a qualsiasi tipo di richiesta, da standard a straordinaria. Posizione: Per il potenziamento del team IT & Cyber Security, ricerchiamo un/una Cyber Security Specialist da inserire all’interno della funzione IT. La figura contribuirà alla protezione delle infrastrutture, dei sistemi, degli endpoint e dei servizi aziendali, collaborando alle attività di prevenzione, monitoraggio, vulnerability management, incident response e miglioramento continuo della postura di sicurezza. Cerchiamo una persona con solide basi tecniche, curiosità verso il mondo della cybersecurity e interesse a crescere progressivamente verso attività specialistiche. Principali responsabilità La risorsa sarà coinvolta, con crescente autonomia, nelle seguenti attività:
* analisi e gestione delle vulnerabilità rilevate su server, client, applicazioni e infrastrutture di rete;
* valutazione delle vulnerabilità sulla base di CVE, CVSS, criticità degli asset ed effettiva esposizione al rischio;
* collaborazione alle attività di remediation con i team sistemistici, networking, workplace e applicativi;
* verifica dell’applicazione di patch e aggiornamenti di sicurezza;
* supporto ad attività di Penetration Test interne o realizzate da società specializzate;
* monitoraggio e analisi di eventi e alert provenienti da sistemi SIEM, EDR/XDR, firewall, IDS/IPS e altri strumenti di sicurezza;
* supporto nella gestione degli incidenti di sicurezza e nelle attività di Incident Response;
* analisi preliminare di eventi sospetti, malware, phishing e compromissioni di account;
* supporto alla gestione della sicurezza degli accessi, MFA, Identity & Access Management e Privileged Access Management;
* verifica periodica delle configurazioni di sicurezza dei sistemi;
* collaborazione alle attività di hardening di server, endpoint e infrastrutture;
* supporto alle attività di Cyber Security Assessment e Risk Assessment;
* collaborazione nella verifica e nel miglioramento delle policy e procedure di sicurezza;
* produzione di documentazione tecnica, reportistica e KPI relativi alle attività Cyber Security;
* collaborazione con fornitori, SOC e partner esterni per la gestione di servizi e attività specialistiche;
* aggiornamento continuo sulle principali vulnerabilità, minacce e tecniche di attacco. Conoscenze tecniche richieste Il candidato ideale possiede conoscenze, anche maturate attraverso esperienze operative o laboratori, nei seguenti ambiti: Cyber Security
* principi di Cyber Security e Information Security;
* Vulnerability Assessment;
* Vulnerability Management;
* concetti di Penetration Testing;
* Incident Response;
* gestione delle vulnerabilità CVE e scoring CVSS;
* principi di hardening e security baseline. Infrastructure & Network Security
* architetture TCP/IP;
* DNS, DHCP, HTTP/HTTPS, TLS;
* firewall e segmentazione di rete;
* VPN;
* IDS/IPS;
* Active Directory / Entra ID;
* sistemi Windows e Linux;
* autenticazione, MFA e gestione degli accessi. Security Operations
* concetti SIEM e correlazione degli eventi;
* EDR/XDR;
* analisi log;
* IOC e principali tecniche di individuazione delle minacce;
* gestione e analisi di alert di sicurezza;
* conoscenza di base del framework MITRE ATT&CK.; Costituisce titolo preferenziale la conoscenza e utilizzo, anche a livello accademico, di strumenti di rilevazione e gestione vulnerabilità
Requisiti:
* Laurea triennale o magistrale in Informatica, Ingegneria Informatica, Cyber Security, Telecomunicazioni o discipline STEM affini oppure diploma tecnico/informatico accompagnato da almeno 3 anni di esperienza professionale significativa in ambito IT Infrastructure, Networking o Cyber Security. Potranno essere valutati anche candidati con esperienza professionale inferiore ma con un percorso formativo particolarmente orientato alla Cyber Security, attività di laboratorio, academy o certificazioni tecniche pertinenti. Altre informazioni:
* Ambiente agile in continua evoluzione
* Attenzione alle persone e alla loro crescita
* Mensa interna
* Assicurazione sanitaria
* Piano Welfare
* Non è previsto Smart Working Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903⁄77 e 125⁄91 e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215⁄03 e 216⁄03.
* analisi e gestione delle vulnerabilità rilevate su server, client, applicazioni e infrastrutture di rete;
* valutazione delle vulnerabilità sulla base di CVE, CVSS, criticità degli asset ed effettiva esposizione al rischio;
* collaborazione alle attività di remediation con i team sistemistici, networking, workplace e applicativi;
* verifica dell’applicazione di patch e aggiornamenti di sicurezza;
* supporto ad attività di Penetration Test interne o realizzate da società specializzate;
* monitoraggio e analisi di eventi e alert provenienti da sistemi SIEM, EDR/XDR, firewall, IDS/IPS e altri strumenti di sicurezza;
* supporto nella gestione degli incidenti di sicurezza e nelle attività di Incident Response;
* analisi preliminare di eventi sospetti, malware, phishing e compromissioni di account;
* supporto alla gestione della sicurezza degli accessi, MFA, Identity & Access Management e Privileged Access Management;
* verifica periodica delle configurazioni di sicurezza dei sistemi;
* collaborazione alle attività di hardening di server, endpoint e infrastrutture;
* supporto alle attività di Cyber Security Assessment e Risk Assessment;
* collaborazione nella verifica e nel miglioramento delle policy e procedure di sicurezza;
* produzione di documentazione tecnica, reportistica e KPI relativi alle attività Cyber Security;
* collaborazione con fornitori, SOC e partner esterni per la gestione di servizi e attività specialistiche;
* aggiornamento continuo sulle principali vulnerabilità, minacce e tecniche di attacco. Conoscenze tecniche richieste Il candidato ideale possiede conoscenze, anche maturate attraverso esperienze operative o laboratori, nei seguenti ambiti: Cyber Security
* principi di Cyber Security e Information Security;
* Vulnerability Assessment;
* Vulnerability Management;
* concetti di Penetration Testing;
* Incident Response;
* gestione delle vulnerabilità CVE e scoring CVSS;
* principi di hardening e security baseline. Infrastructure & Network Security
* architetture TCP/IP;
* DNS, DHCP, HTTP/HTTPS, TLS;
* firewall e segmentazione di rete;
* VPN;
* IDS/IPS;
* Active Directory / Entra ID;
* sistemi Windows e Linux;
* autenticazione, MFA e gestione degli accessi. Security Operations
* concetti SIEM e correlazione degli eventi;
* EDR/XDR;
* analisi log;
* IOC e principali tecniche di individuazione delle minacce;
* gestione e analisi di alert di sicurezza;
* conoscenza di base del framework MITRE ATT&CK.; Costituisce titolo preferenziale la conoscenza e utilizzo, anche a livello accademico, di strumenti di rilevazione e gestione vulnerabilità
Requisiti:
* Laurea triennale o magistrale in Informatica, Ingegneria Informatica, Cyber Security, Telecomunicazioni o discipline STEM affini oppure diploma tecnico/informatico accompagnato da almeno 3 anni di esperienza professionale significativa in ambito IT Infrastructure, Networking o Cyber Security. Potranno essere valutati anche candidati con esperienza professionale inferiore ma con un percorso formativo particolarmente orientato alla Cyber Security, attività di laboratorio, academy o certificazioni tecniche pertinenti. Altre informazioni:
* Ambiente agile in continua evoluzione
* Attenzione alle persone e alla loro crescita
* Mensa interna
* Assicurazione sanitaria
* Piano Welfare
* Non è previsto Smart Working Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903⁄77 e 125⁄91 e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215⁄03 e 216⁄03.