Da oltre 25 anni Axpo Italia affianca piccole, medie e grandi imprese italiane fornendo energia per il loro business. Nata in Svizzera, Axpo è presente in oltre 30 paesi in Europa, negli Stati Uniti e in Asia ed è leader nel trading energetico e nel mercato dell'energia sostenibile.
È il 5° operatore* per volume di vendita e fornitore di energia elettrica in Italia, tra le prime 100 imprese del Paese per fatturato e al primo posto per attenzione al cliente**. Investe in Pianeta, Persone, Principi e Progresso per alimentare il cambiamento e lavora al fianco delle imprese per costruire un futuro sostenibile attraverso soluzioni energetiche innovative.
Sposiamo i principi della Parità, Diversità ed Inclusione dimostrando concretamente il nostro impegno con azioni di valorizzazione delle risorse umane, a prescindere dal genere, dall'orientamento sessuale, dalla provenienza geografica e da qualsiasi altro fattore culturale e socio-economico.
Nel rispetto dei più elevati standard di etica professionale, ciascuna risorsa ha la possibilità di partecipare alla vita aziendale confrontandosi con le altre persone in un ambiente inclusivo, paritario e stimolante capace di favorire la crescita personale e professionale.
** Fonte: ricerca Nielsen 03/23
*** Fonte: dati ARERA, Relazione Annuale 2024 sull'attività svolta nel 2023
Posizione:
Axpo Italia ricerca, per la sede di Genova, una risorsa da inserire a diretto riporto del SecOps Team Leader, all'interno del dipartimento IT.
Il candidato, in qualità di IT Security & Monitoring Specialist, ha sviluppato o dovrà sviluppare un'ottima conoscenza dei processi di sicurezza informatica, allo scopo di garantire la sicurezza aziendale nell'intero dei propri processi, sia sicurezza preventiva che operativa in caso di incidenti conclamati.
Altresì dovrà sviluppare un'ottima conoscenza dei processi Sales aziendali, al fine di implementare monitoraggi infrastrutturali, applicativi e di data-quality, volti a garantire il livello di servizio ottimale sulla stabilità dei servizi, nonché di intercettare proattivamente instabilità o disservizi che potrebbero occorrere tra i sistemi coinvolti.
Il candidato si occuperà di gestire in autonomia le seguenti attività:
Ambito Sicurezza:
* Analisi delle vulnerabilità, intercettate dai sistemi di monitoraggio aziendali, predisponendo appositi report e mitigandole a seguito di indirizzamento delle pendenze verso gli Application Owners coinvolti e governance degli stessi;
* Interventi diretti verso i colleghi coinvolti direttamente da incidenti di sicurezza (attacchi di phishing, ecc..), intervistando, ricostruendo la dinamica che ha comportato l'incidente, verificando lo stato del PC (elementi malevoli installati, fuga di dati, ecc..) mettendo in pratica soluzioni volte a risolvere l'incidente;
* Sessioni di formazione con le aree di business AXPO, tenendo in costante aggiornamento le varie aree funzionali sulle minacce ricorrenti;
* Lavorare a stretto contatto con l'ufficio del CISO di Gruppo;
* Gestire il processo di Incident Management, tramite la gestione di ticket in tool dedicati, ponendo attenzione agli SLA previsti dal contratto;
Ambito Monitoraggio:
* Identificare e proporre nuovi strumenti di monitoraggio da implementare a livello aziendale;
* Predisporre dashboard che consentano di monitorare costantemente i processi aziendali per rilevare anomalie, interruzioni o eccezioni, relativamente alle sonde configurate, indirizzando tempestivamente ai team interfunzionali i problemi individuati;
* Redigere periodicamente KPI e slide di analisi del servizio;
* Collaborare con i dipartimenti aziendali Business e IT per identificare, attraverso un'analisi critica delle problematiche ricorrenti, le aree di miglioramento nei processi o nei sistemi, suggerendo ai team interfunzionali soluzioni da implementare.
Requisiti:
* Laurea in informatica, ingegneria o percorsi affini;
* Esperienza di almeno 2 anni nella mansione presso azienda multinazionale e modernamente organizzata oppure in attività di consulenza. Costituirà titolo preferenziale la conoscenza del settore Energy;
* Solida esperienza operativa in ambienti Cloud (es. AWS, Azure, GCP) inclusa la creazione, configurazione e manutenzione di risorse core (virtual machines, storage, reti virtuali, bilanciatori, database);
* Dimestichezza nella gestione di identità e accessi (IAM), con definizione di ruoli e policy in ottica least privilege e separazione dei compiti;
* Conoscenza di tool di monitoraggio (es. Nagios, Zabbix, Qualys, ecc..);
* Conoscenza di PowerShell, Bash, Python, JavaScript, C#, C++ o altri linguaggi di programmazione;
* Conoscenza generale di tematiche in ambito Security (patch, tipologie di attacchi riscontrabili sui vari ambienti, ecc..) e conoscenza infrastrutturale di base (reti, firewall, DNS, FTP, ecc..);
* Esperienza nello sviluppo di procedure e flussi di servizio (certificazione in ambito ITIL è considerata un plus), interfacciandosi con fornitori e clienti e redigendo la documentazione interna, tenendola aggiornata in caso di modifiche;
* Orientamento al problem solving, spiccate capacità analitiche, orientamento verso la ricerca di soluzioni funzionali e innovative a problemi complessi;
Conoscenza lingua Inglese, livello minimo richiesto B1.
Altre informazioni:
Inserimento commisurato alla reale esperienza del candidato/a.
Le candidature non in linea con i criteri di ricerca non saranno prese in considerazione. Ai sensi della normativa vigente l'offerta di lavoro si intende estesa ad entrambi i sessi (D.Lgs. 198/2006 s.s.m.i).