Per un'azienda dinamica e in robusto crescita, leader nel settore dei trasporti e logistica stiamo cercando un/una: Cyber Security EngineerL'organizzazione, con una storia consolidata e una visione orientata al futuro, è impegnata a garantire i più elevati standard di sicurezza informatica per tutelare i suoi sistemi aziendali e infrastrutture tecnologiche, in un contesto in continua evoluzione. Responsabilità principali:la risorsa individuata, sarà chiamata a ricoprire un ruolo strategico e operativo nella definizione e nell'implementazione delle attività e strategie di sicurezza aziendali, sia infrastrutturali che applicative. Avrà inoltre un ruolo chiave nell'identificazione delle minacce e nella definizione le azioni di contrasto e contenimento. Responsabilità principali:
Monitoraggio della sicurezza tramite SIEM (es. Splunk, Sentinel) per individuare e analizzare potenziali incidenti. Gestione delle vulnerabilità: esecuzione di scansioni periodiche, analisi dei risultati, coordinamento delle e manutenzione di strumenti di sicurezza (firewall, endpoint protection, IDS/IPS, EDR/XDR). Supporto nelle attività di Incident Response, partecipando al contenimento, eradication e post‐mortem analysis. Hardening di sistemi e applicazioni, definendo e implementando controlli secondo standard (CIS, NIST). Gestione delle identità e degli accessi (IAM): provisioning, revisione degli accessi, MFA, gestione privilegi. Contributing alla sicurezza applicativa, con attività di code review di base, security testing o interazione con team Dev Ops. Documentazione di processi, linee guida, report di audit e best practice aziendali. Collaborazione con team IT e sviluppo per integrare controlli di sicurezza nelle soluzioni aziendali.
Requisiti:
Laurea in Informatica, Ingegneria Informatica, Cyber Security o discipline affini. Esperienza di almeno 3 anni in ruoli simili, preferibilmente maturata in contesti consulenziali o enterprise. Conoscenza approfondita di tecnologie di sicurezza informatica, tra cui firewall, sistemi di rilevamento delle intrusioni (IDS/IPS), crittografia, SIEM e gestione degli endpoint, EDR/XDR e soluzioni di network security. Familiarità con i principali protocolli e architetture di rete (TCP/IP, DNS, VPN, TLS). Esperienza/conoscenza di metodologie di Penetration test e Vulnerability Assessment. Conoscenza di sistemi operativi Windows, Linux e dei loro meccanismi di sicurezza. Padronanza della lingua italiana e inglese (livello intermedio in su).
Il possesso do Certificazioni in ambito sicurezza informatica rappresentano un plus è il brand globale che si occupa di ricerca e selezione di profili manageriali ed executive di Gi Group Holding, la prima multinazionale italiana del lavoro e una tra le principali realtà che offrono servizi e consulenza HR a livello globale. L'offerta si intende rivolta a candidati ambosessi, nel rispetto del D. Lgs. n. 198/2006 e ss.mm.ii. e dei Decreti Legislativi n. 215 e n. 216 del 2003 sulle parità di candidati sono invitati a leggere l'informativa privacy ai sensi degli artt. 13 e 14 del Reg. EU 679/2016 al seguente indirizzo: ( Min. del 15/04/2014 Prot. N: 39/4903)
#J-18808-Ljbffr