It security specialist

• promuove una cultura orientata alla cybersecurity, anticipando minacce e ottimizzando i sistemi di protezione;
• migliora costantemente software e servizi di sicurezza (firewall, EDR/XDR, sistemi di identity, soluzioni di monitoraggio, ecc.);
• conduce attività di risk assessment e revisione di nuovi progetti IT, assicurandone la conformità ai requisiti di sicurezza;
• collabora con il team IT Infrastructure per garantire sicurezza, resilienza e disponibilità dei servizi IT;
• gestisce i principali security controls: IAM, PAM, EDR/XDR, SIEM/SOAR, DLP, email/web security, vulnerability management;
• implementa i principi Zero Trust (least privilege, MFA, segmentazione, accesso condizionale);
• supporta la conformità a standard e normative quali ISO/IEC 27001, NIST CSF, NIS2, contribuendo alla documentazione e agli audit dell'ISMS;
• applica i CIS Controls v8 come riferimento operativo per il miglioramento continuo;
• collabora con il SOC nella gestione degli incidenti, nel tuning dei controlli e nel threat hunting;
• contribuisce all'evoluzione dei processi interni, elevando il livello di maturità complessivo della sicurezza.

• Laurea in Informatica o esperienza equivalente;
• esperienza minima di 3 anni in ruoli di cybersecurity;
• conoscenza di almeno un framework di sicurezza (NIST CSF, ISO 27001, ISO 27017, ISO 22301);
• competenze di programmazione a oggetti (Python, PowerShell, Java);
• esperienza con cloud pubblici, preferibilmente Azure e AWS;
• familiarità con NIST CSF 2.0, ISO/IEC 27001:2022, CIS Controls v8 e processi SOC;
• buona conoscenza della lingua inglese;

• RAL 45.000 €
• mensa aziendale;
• partecipazione al servizio di reperibilità;
• orario flessibile;
• smart working 2 giorni a settimana;
• opportunità strutturate di formazione e sviluppo tramite Academy interna;
• contesto internazionale e solido, con forte attenzione alla crescita professionale.

Selection 4.0