Hays Solutions, parte del gruppo multinazionale Hays, azienda quotata al London Stock Exchange, che offre servizi di consulenza in ambito Information Technology, con l'obiettivo di contribuire al successo e al progresso tecnologico delle persone e delle aziende, ricerca Junior Information Systems Security Officer (ISSO).
Inizialmente, le principali responsabilità del ruolo includeranno:
- Attività di Security Monitoring, analisi dei log e investigazione di incidenti di sicurezza.
- Collaborazione con il SOC esterno e altri fornitori di servizi Cybersecurity (come il servizio di Email Security in outsourcing).
- Supporto nelle attività cicliche di Vulnerability Assessment e nelle conseguenti attività di Remediation.
- Gestione dell'infrastruttura PKI interna e del ciclo di vita dei certificati X509.
- Produzione di documentazione di sicurezza.
- Attività periodiche di revisione e pulizia della sicurezza di AD ed Entra ID (ex AAD).
- Collaborazione con amministratori di sistema, ingegneri di rete e altri team IT a livello globale per assicurare che configurazioni sicure vengano implementate e mantenute su tutti i sistemi e reti.
Successivamente, vorremmo estendere le responsabilità includendo il supporto alle seguenti attività:
- Gestione degli strumenti di sicurezza (EDR, NDR, PAM, soluzioni Microsoft Security come MDI, MDE, MDO) in collaborazione con partner esterni.
- Gestione, monitoraggio e revisione delle politiche e dei controlli di Access Control (IAM, PAM e NAC).
- Attività di Threat Hunting.
- Supporto al processo di Vulnerability Assessment in outsourcing.
- Supporto ad altre future iniziative di Cybersecurity.
Formazione e Competenze Richieste
- Laurea (preferibile) o diploma in sicurezza informatica, informatica o ambiti affini.
- Conoscenza di base dei principi, concetti e best practice della sicurezza informatica.
- Conoscenza dei concetti di networking, dei sistemi operativi (Windows e Linux) e dei principali strumenti di cybersecurity.
- Comprensione generale e conoscenza di TCP/IP, LAN, WAN, WLAN, IPsec, TLS, EPP/EDR.
- Competenze base di scripting in Python e/o PowerShell.
Competenze Aggiuntive Preferenziali
- Familiarità con il framework MITRE ATT&CK.;
- Familiarità con il framework NIST Cybersecurity.
Modalità di lavoro: ibrida, Firenze
Possibilità aperta anche a professionisti in libera professione
I candidati di ambo i sessi, dopo aver visionato l'informativa obbligatoria sulla privacy sul sito www.hays-itservices.it, sono pregati di inviare il proprio CV in formato Word, indicando il riferimento (Rif. 949842). Hays Solutions S.r.l. con Socio unico. Soggetta a direzione e coordinamento da parte di Hays Plc.