Cybersecurity specialist
Per rafforzare il nostro team IT e Security siamo alla ricerca di un/a Cybersecurity Specialist , una figura che contribuireώ? alla protezione degli asset digitali aziendali, garantendo la sicurezza di infrastrutture, applicazioni, dati e processi. La risorsa collaborerà con i team IT per identificare e mitigare i rischi cyber, supportare l'implementazione delle misure di sicurezza e monitorare costantemente il livello di protezione dei sistemi informatici aziendali. Sarà inoltre coinvolta nelle attività di prevenzione, rilevamento e gestione degli incidenti di sicurezza, contribuendo alla diffusione di una solida cultura della cybersecurity all'interno dell'organizzazione.
Laurea in Informatica, Ingegneria Informatica, Ingegneria delle Telecomunicazioni, Cybersecurity o discipline affini. Conoscenza dei principali framework e standard di sicurezza informatica (ISO 27001, NIST Cybersecurity Framework, CIS Controls). Conoscenza delle tecnologie di sicurezza per reti, endpoint e infrastrutture IT.
Conoscenza delle architetture di rete, protocolli TCP/IP e tecnologie firewall. Familiarità con strumenti di Endpoint Detection & Response (EDR/XDR). Conoscenza delle principali soluzioni di sicurezza cloud (Microsoft Azure, Microsoft 365, AWS o Google Cloud).
Capacità di analizzare log, eventi e anomalie di sicurezza. Conoscenza dei principi di Identity & Access Management (IAM) e gestione degli accessi privilegiati. Familiarità con attività di penetration testing, vulnerability management e security assessment.
Conoscenza delle normative in materia di protezione dei dati e sicurezza delle informazioni (GDPR e Direttiva NIS2). Ottima conoscenza della lingua inglese, scritta e parlata.
Capacità di utilizzare documentazione tecnica e interfacciarsi con fornitori e partner internazionali Disponibilità ad aggiornamento competente continuo su minacce, vulnerabilità e tecnologie emergenti.
Gradite certificazioni di settore quali CompTIA Security+, ISC2 CC, CISSP, CISM, CEH, Microsoft Security Operations Analyst o equivalenti. Disponibilità ad approfondire nuove tecnologie e modelli di sicurezza in ambienti on-premise e cloud. Di cosa ti occuperai Monitorare e analizzare eventi di sicurezza per identificare potenziali minacce e vulnerabilità.
Supportare l'implementazione e la gestione delle misure di cybersecurity aziendali. Partecipare alla gestione degli incidenti di sicurezza e alle attività di investigazione. Supportare l'adozione di policy, procedure e standard di sicurezza.
Collaborare con i team IT nella progettazione e messa in sicurezza delle infrastrutture tecnologiche. Contribuire alle attività di awareness e formazione degli utenti sui temi della sicurezza informatica. Supportare gli audit interni ed esterni relativi alla sicurezza delle informazioni e alla conformità normativa.
Collaborare con fornitori e partner tecnologici per l'implementazione di nuove soluzioni di sicurezza. Forte orientamento all'analisi e alla risoluzione dei problemi. Capacità di gestione delle priorità in contesti complessi e dinamici.
Attitudine alla collaborazione con team multidisciplinari. Curiosità e interesse verso l'evoluzione delle minacce informatiche e delle tecnologie di difesa.
CCNL applicato : B1 con contratto di Apprendistato Professionalizzante Welfare come da contratto CCNL e mensa aziendale CCNL applicato: Contratto a tempo indeterminato #
Laurea in Informatica, Ingegneria Informatica, Ingegneria delle Telecomunicazioni, Cybersecurity o discipline affini. Conoscenza dei principali framework e standard di sicurezza informatica (ISO 27001, NIST Cybersecurity Framework, CIS Controls). Conoscenza delle tecnologie di sicurezza per reti, endpoint e infrastrutture IT.
Conoscenza delle architetture di rete, protocolli TCP/IP e tecnologie firewall. Familiarità con strumenti di Endpoint Detection & Response (EDR/XDR). Conoscenza delle principali soluzioni di sicurezza cloud (Microsoft Azure, Microsoft 365, AWS o Google Cloud).
Capacità di analizzare log, eventi e anomalie di sicurezza. Conoscenza dei principi di Identity & Access Management (IAM) e gestione degli accessi privilegiati. Familiarità con attività di penetration testing, vulnerability management e security assessment.
Conoscenza delle normative in materia di protezione dei dati e sicurezza delle informazioni (GDPR e Direttiva NIS2). Ottima conoscenza della lingua inglese, scritta e parlata.
Capacità di utilizzare documentazione tecnica e interfacciarsi con fornitori e partner internazionali Disponibilità ad aggiornamento competente continuo su minacce, vulnerabilità e tecnologie emergenti.
Gradite certificazioni di settore quali CompTIA Security+, ISC2 CC, CISSP, CISM, CEH, Microsoft Security Operations Analyst o equivalenti. Disponibilità ad approfondire nuove tecnologie e modelli di sicurezza in ambienti on-premise e cloud. Di cosa ti occuperai Monitorare e analizzare eventi di sicurezza per identificare potenziali minacce e vulnerabilità.
Supportare l'implementazione e la gestione delle misure di cybersecurity aziendali. Partecipare alla gestione degli incidenti di sicurezza e alle attività di investigazione. Supportare l'adozione di policy, procedure e standard di sicurezza.
Collaborare con i team IT nella progettazione e messa in sicurezza delle infrastrutture tecnologiche. Contribuire alle attività di awareness e formazione degli utenti sui temi della sicurezza informatica. Supportare gli audit interni ed esterni relativi alla sicurezza delle informazioni e alla conformità normativa.
Collaborare con fornitori e partner tecnologici per l'implementazione di nuove soluzioni di sicurezza. Forte orientamento all'analisi e alla risoluzione dei problemi. Capacità di gestione delle priorità in contesti complessi e dinamici.
Attitudine alla collaborazione con team multidisciplinari. Curiosità e interesse verso l'evoluzione delle minacce informatiche e delle tecnologie di difesa.
CCNL applicato : B1 con contratto di Apprendistato Professionalizzante Welfare come da contratto CCNL e mensa aziendale CCNL applicato: Contratto a tempo indeterminato #