Corporate security analyst

In questa posizione lavori all’interno della funzione Cyber Security Operations per rafforzare i controlli tecnici e proteggere ambienti IT e OT, riducendo il rischio cyber. Funzioni come punto di raccordo tra Security e IT garantiscono monitoraggio continuo, gestione degli incidenti e vulnerabilità, oltre a validare misure di hardening. Interverrai su incidenti, analisi di eventi e ottimizzazione delle regole di detection per ridurre i falsi positivi. L’opportunità è di contribuire concretamente alla sicurezza, lavorando in un contesto dinamico a Milano e in progetti di rete e architettura.

• Monitoraggio e analisi degli eventi di sicurezza provenienti da SIEM, EDR, firewall, VPN e sistemi infrastrutturali
• Gestione e triage dei ticket di sicurezza
• Supporto alle attività di incident response e coordinamento con i team IT per contenimento e mitigazione
• Ottimizzazione delle regole di detection e riduzione dei falsi positivi
• Verifica dell'implementazione dei controlli di sicurezza su server, apparati di rete e sistemi critici
• Supporto ai progetti di segmentazione di rete e rafforzamento architetturale
• Collaborazione nella revisione periodica delle policy firewall
• Validazione tecnica dei requisiti di sicurezza definito dalla funzione Security Corporate
• Monitoraggio dei risultati di vulnerability assessment interni ed esterni
• Coordinamento con i team IT per la remediation delle vulnerabilità
• Verifica del rispetto degli SLA di patching
• Produzione di report periodici sullo stato di esposizione al rischio
• Supporto alla preparazione di evidenze per audit e verifiche normative

• Diploma o Laurea in Informatica o similari
• 2-3 anni di esperienza in ambito Cyber Security Operations o Security Engineering
• Esperienza in ambienti infrastrutturali enterprise
• Ottima conoscenza delle piattaforme SIEM (preferibilmente Microsoft Sentinel)
• Esperienza con soluzioni EDR (es. Microsoft Defender for Endpoint e SentinelOne)
• Conoscenza di firewall enterprise (Fortinet, Palo Alto o equivalenti) e di networking (VLAN, ACL, NAT, segmentazione)
• Buona familiarità con Active Directory e ambienti Windows Server
• Conoscenza base dei framework di sicurezza (NIST, ISO 27001)

• Smart working
• Welfare aziendale
• Ticket Restaurant
• Assicurazione sanitaria e pensionistica
• Convenzioni aziendali
• Work-life balance