Cybersecurity Engineer
Azienda
ICT System Integrator italiano fondato nel 1994, specializzato in cybersecurity, networking, infrastrutture IT, datacenter e digital transformation.
La società opera con la mission di garantire la business continuity dei propri clienti attraverso servizi gestiti, consulenza e integrazione di tecnologie avanzate. Numeri chiave:
- Oltre 30 anni di esperienza
- Più di 150 dipendenti e specialisti
- Sedi principali a Reggio Emilia, Agrate Brianza, Marcon (VE), Dosson (TV) e Roma
- Clienti sia del settore privato sia della Pubblica Amministrazione
Descrizione Lavoro
Principali responsabilità
Cybersecurity Delivery & System Integration
- Installazione, configurazione, migrazione, aggiornamento e troubleshooting di soluzioni di cybersecurity in ambienti IT e Cloud.
- Implementazione e gestione di tecnologie EDR/XDR, SIEM, IDS/IPS, NDR, WAF, PAM, email security e piattaforme di vulnerability management.
- Integrazione delle soluzioni di sicurezza con infrastrutture IT, cloud e servizi aziendali (Active Directory/Entra ID, ambienti virtualizzati, reti) e onboarding dei flussi verso il SOC.
- Supporto tecnico durante le fasi di progettazione, PoC, avviamento, messa in produzione e fine-tuning iniziale delle policy.
Assessment & Vulnerability Management
- Esecuzione di Vulnerability Assessment su infrastrutture IT e servizi esposti.
- Analisi e classificazione delle vulnerabilità e supporto alla definizione delle priorità e dei piani di remediation.
- Verifica delle configurazioni di sicurezza e individuazione di configurazioni insicure, protocolli legacy o sistemi obsoleti.
- Supporto alle attività di remediation e verifica della corretta risoluzione delle vulnerabilità.
Hardening & Security Improvement
- Analisi e hardening (es. secondo baseline CIS) di sistemi Windows/Linux, Active Directory/Entra ID, endpoint, infrastrutture di rete, sistemi di backup e ambienti cloud.
- Verifica e miglioramento delle configurazioni di endpoint protection, antimalware, EDR/XDR, email security e strumenti di sicurezza già in essere.
- Individuazione delle azioni di miglioramento della postura di sicurezza e supporto tecnico alla loro implementazione.
Attività progettuali e consulenziali
- Partecipazione a progetti di cybersecurity presso clienti.
- Analisi dei requisiti tecnici e definizione delle soluzioni architetturali.
- Produzione e aggiornamento della documentazione tecnica.
- Redazione di report tecnici di assessment e documenti di progetto.
Competenze ed esperienza
Competenze tecniche
È richiesta conoscenza, proporzionata alla seniority, di:
- Sicurezza di sistemi Windows e Linux.
- Active Directory / Entra ID.
- Infrastrutture virtualizzate e cloud.
- Firewalling, segmentazione di rete, EDR/XDR e endpoint protection.
Sono particolarmente valorizzate conoscenze ed esperienza in:
- Gestione di piattaforme SIEM, PAM, NDR e log management.
- Esecuzione di vulnerability assessment e processi di vulnerability management.
- Hardening operativo di sistemi e infrastrutture.
- Sicurezza di ambienti industriali (OT/ICS) e segmentazione IT/OT.
- Security monitoring, troubleshooting avanzato e principi di incident response.
- Principali framework, standard e normative di cybersecurity (es. NIST, ISO 27001, CIS, NIS2).
Competenze trasversali
- Forte capacità di problem solving.
- Approccio analitico e orientamento al risultato.
- Autonomia nell'esecuzione delle attività assegnate.
- Capacità di troubleshooting strutturato.
- Precisione nella produzione della documentazione tecnica.
- Capacità di interfacciarsi direttamente con il cliente.
- Attitudine al lavoro in team.
- Capacità di gestione delle priorità.
- Disponibilità all'aggiornamento continuo su tecnologie e minacce cyber.
Formazione e certificazioni
Sono preferite conoscenze ed esperienze, proporzionate alla seniority, negli ambiti di cybersecurity indicati nel profilo. Non è richiesta la conoscenza preventiva di tutte le tecnologie e soluzioni utilizzate dalla Business Unit. L'inserimento prevede infatti un percorso di formazione tecnica e affiancamento on the job con personale esperto, finalizzato ad acquisire e consolidare progressivamente le competenze necessarie e a raggiungere una crescente autonomia operativa.
Sono inoltre valorizzate eventuali certificazioni professionali in ambito cybersecurity, quali:
- Certificazioni Vendor su tecnologie di sicurezza (es. Fortinet, Microsoft Security, Sentinel One, Trend Micro, Qualys, Rapid7, Darktrace, ecc.).
- Certificazioni trasversali di settore (es. CompTIA Security+, CySA+).
- Certificazioni in ambito security testing (es. OSCP, CEH) per profili maggiormente orientati alle attività di assessment.
Completa l'offerta
- Tempo indeterminato
- Retribuzione annua lorda compresa tra 40.000 EUR e 50.000 EUR
- Sede di lavoro a Verona / Dosson (TV) / Marcon (VE)
Fatta eccezione per il caso in cui presenti la tua candidatura per posizioni riservate a categorie protette ai sensi della Legge 68/99 (nel qual caso ti chiediamo di inserire solo conferma della tua appartenenza a tali categorie, senza alcuna ulteriore informazione relativa alla salute o disabilità), la tua candidatura non deve contenere informazioni relative al tuo stato di salute, ivi inclusa l'eventuale appartenenza a una categoria protetta, in quanto non rilevanti per la valutazione della candidatura.
ICT System Integrator italiano fondato nel 1994, specializzato in cybersecurity, networking, infrastrutture IT, datacenter e digital transformation.
La società opera con la mission di garantire la business continuity dei propri clienti attraverso servizi gestiti, consulenza e integrazione di tecnologie avanzate. Numeri chiave:
- Oltre 30 anni di esperienza
- Più di 150 dipendenti e specialisti
- Sedi principali a Reggio Emilia, Agrate Brianza, Marcon (VE), Dosson (TV) e Roma
- Clienti sia del settore privato sia della Pubblica Amministrazione
Descrizione Lavoro
Principali responsabilità
Cybersecurity Delivery & System Integration
- Installazione, configurazione, migrazione, aggiornamento e troubleshooting di soluzioni di cybersecurity in ambienti IT e Cloud.
- Implementazione e gestione di tecnologie EDR/XDR, SIEM, IDS/IPS, NDR, WAF, PAM, email security e piattaforme di vulnerability management.
- Integrazione delle soluzioni di sicurezza con infrastrutture IT, cloud e servizi aziendali (Active Directory/Entra ID, ambienti virtualizzati, reti) e onboarding dei flussi verso il SOC.
- Supporto tecnico durante le fasi di progettazione, PoC, avviamento, messa in produzione e fine-tuning iniziale delle policy.
Assessment & Vulnerability Management
- Esecuzione di Vulnerability Assessment su infrastrutture IT e servizi esposti.
- Analisi e classificazione delle vulnerabilità e supporto alla definizione delle priorità e dei piani di remediation.
- Verifica delle configurazioni di sicurezza e individuazione di configurazioni insicure, protocolli legacy o sistemi obsoleti.
- Supporto alle attività di remediation e verifica della corretta risoluzione delle vulnerabilità.
Hardening & Security Improvement
- Analisi e hardening (es. secondo baseline CIS) di sistemi Windows/Linux, Active Directory/Entra ID, endpoint, infrastrutture di rete, sistemi di backup e ambienti cloud.
- Verifica e miglioramento delle configurazioni di endpoint protection, antimalware, EDR/XDR, email security e strumenti di sicurezza già in essere.
- Individuazione delle azioni di miglioramento della postura di sicurezza e supporto tecnico alla loro implementazione.
Attività progettuali e consulenziali
- Partecipazione a progetti di cybersecurity presso clienti.
- Analisi dei requisiti tecnici e definizione delle soluzioni architetturali.
- Produzione e aggiornamento della documentazione tecnica.
- Redazione di report tecnici di assessment e documenti di progetto.
Competenze ed esperienza
Competenze tecniche
È richiesta conoscenza, proporzionata alla seniority, di:
- Sicurezza di sistemi Windows e Linux.
- Active Directory / Entra ID.
- Infrastrutture virtualizzate e cloud.
- Firewalling, segmentazione di rete, EDR/XDR e endpoint protection.
Sono particolarmente valorizzate conoscenze ed esperienza in:
- Gestione di piattaforme SIEM, PAM, NDR e log management.
- Esecuzione di vulnerability assessment e processi di vulnerability management.
- Hardening operativo di sistemi e infrastrutture.
- Sicurezza di ambienti industriali (OT/ICS) e segmentazione IT/OT.
- Security monitoring, troubleshooting avanzato e principi di incident response.
- Principali framework, standard e normative di cybersecurity (es. NIST, ISO 27001, CIS, NIS2).
Competenze trasversali
- Forte capacità di problem solving.
- Approccio analitico e orientamento al risultato.
- Autonomia nell'esecuzione delle attività assegnate.
- Capacità di troubleshooting strutturato.
- Precisione nella produzione della documentazione tecnica.
- Capacità di interfacciarsi direttamente con il cliente.
- Attitudine al lavoro in team.
- Capacità di gestione delle priorità.
- Disponibilità all'aggiornamento continuo su tecnologie e minacce cyber.
Formazione e certificazioni
Sono preferite conoscenze ed esperienze, proporzionate alla seniority, negli ambiti di cybersecurity indicati nel profilo. Non è richiesta la conoscenza preventiva di tutte le tecnologie e soluzioni utilizzate dalla Business Unit. L'inserimento prevede infatti un percorso di formazione tecnica e affiancamento on the job con personale esperto, finalizzato ad acquisire e consolidare progressivamente le competenze necessarie e a raggiungere una crescente autonomia operativa.
Sono inoltre valorizzate eventuali certificazioni professionali in ambito cybersecurity, quali:
- Certificazioni Vendor su tecnologie di sicurezza (es. Fortinet, Microsoft Security, Sentinel One, Trend Micro, Qualys, Rapid7, Darktrace, ecc.).
- Certificazioni trasversali di settore (es. CompTIA Security+, CySA+).
- Certificazioni in ambito security testing (es. OSCP, CEH) per profili maggiormente orientati alle attività di assessment.
Completa l'offerta
- Tempo indeterminato
- Retribuzione annua lorda compresa tra 40.000 EUR e 50.000 EUR
- Sede di lavoro a Verona / Dosson (TV) / Marcon (VE)
Fatta eccezione per il caso in cui presenti la tua candidatura per posizioni riservate a categorie protette ai sensi della Legge 68/99 (nel qual caso ti chiediamo di inserire solo conferma della tua appartenenza a tali categorie, senza alcuna ulteriore informazione relativa alla salute o disabilità), la tua candidatura non deve contenere informazioni relative al tuo stato di salute, ivi inclusa l'eventuale appartenenza a una categoria protetta, in quanto non rilevanti per la valutazione della candidatura.