It Security Specialist

pstrongCHI SIAMO /strong /ppbr / /ppstrongAGAP2 /strong è un gruppo europeo di consulenza ingegneristica e operativa facente parte del Gruppo strongMoOngy /strong. /ppbr / /ppPresente in strong14 paesi europei /strong con oltre strong10.000 /strong dipendenti, abbiamo aperto, da otto anni, la prima sede italiana a strongMilano /strong e, vista la continua crescita, stiamo emrafforzando e ampliando /em il nostro team con persone che condividano gli stessi valori della nostra società: AMBIZIONE, SORRISO, DINAMISMO, VOGLIA DI METTERSI IN GIOCO, il tutto in una realtà in continua evoluzione, nella quale leem relazioni umane /em sono sempre al primo posto. /ppbr / /ppstrongIL TUO RUOLO /strong /ppbr / /ppPer un’opportunità in partnership con un’importante strongmultinazionale italiana /strong, leader nella strongproduzione di API e Prodotti Finiti /strong, siamo alla ricerca di un strongIT Security Specialist /strong. /ppbr / /ppbr / /ppstrongResponsabilità principali: /strong /ppbr / /pulliCollabora con il Cyber Security Manager e tutto il Dipartimento ICT per verificare l’avanzamento del programma di cyber security al fine di migliorare la security posture aziendale; br / /liliCoopera con il Cyber Security Manager per garantire il corretto funzionamento dei sistemi di cyber security (es. firewall, Web Filtering, sistemi antivirus, ecc); br / /liliConfigura e aggiorna i sistemi di cyber security sulla base delle evoluzioni di politica interna in materia; br / /liliIn caso di anomalie di funzionamento collabora con il cyber security manager per la risoluzione del problema nel minor tempo possibile, facendo troubleshooting e interfacciandosi con funzioni aziendali o fornitori di outsourcing; br / /liliCollabora con il Cyber Security manager in modo propositivo per individuare nuove soluzioni tecnologiche o funzionalità per il miglioramento continuo della cyber security; br / /liliÈ responsabile del proprio aggiornamento sulle nuove tecnologie, soluzioni e tematiche in ambito di cyber security per poter dare un contributo al passo coi tempi; br / /liliIn caso di introduzione di nuovi sistemi di cyber security collabora con il cyber security manager nella progettazione (es. software selection, definizione di costi, tempi, modi e step di progetto, preventivo, contrattualistica); br / /liliEffettua delle analisi per verificare e valutare i requisiti di cyber security dei servizi forniti dal Dipartimento ICT in termini ad esempio KPI, fattori di rischio, protezione dei dati, del sistema, ecc. /liliSi relaziona con i fornitori dei servizi di cyber security affidati in outsourcing per verifica del SAL di servizio, per la gestione di anomalie, modifiche evolutive o progettuali, rispetto KPI ecc; br / /li /ulpbr / /ppbr / /ppstrongRequisiti richiesti: /strong /ppbr / /pulliLaurea in Sicurezza Informatica, Informatica, Ingegneria Informatica, o in alternativa diploma in ambito tecnico-informatico con almeno 3 anni di competenza nel ruolo; br / /liliConoscenza dei sistemi operativi client/server /liliGestione di servizi / sistemi di sicurezza IT all’interno di Infrastrutture IT Complesse /liliConoscenza di infrastrutture IT complesse /liliConoscenza tematiche di Cyber Security quali ad esempio: triade CIA, tipologia di minacce informatiche, vulnerabilità, relativi rischi connessi, contromisure e tecniche di hardening dei sistemi, gestione degli incidenti di sicurezza /liliConoscenza di networking, protocolli di comunicazione, sistemi NAC e tool di analisi del traffico /liliCompetenze sui sistemi Firewall, WAF, IPS, IDS /liliCompetenze sui sistemi VPN /liliCompetenze sui sistemi Web Filtering /liliCompetenze sui sistemi EPP, EDR e Device Control /liliCompetenze sui sistemi di Vulnerability Assessment e Patch Management /liliCompetenze sui sistemi di E-mail Security /liliCompetenze sui sistemi e soluzioni MFA /liliCompetenze sui sistemi CA (Certification Authority) /liliConoscenza di metodologie, framework, best practice e standard internazionali di Sicurezza Informatica/Compliance normativa: ISO27001, NIS, NIST CSF, CIS Controls, MITRE AF, GDPR /liliConoscenza delle tematiche di information protection e gestione dei sistemi DLP (desiderabile) /liliConoscenza tematiche di OT Security (desiderabile) /liliCompetenze sui sistemi IAM (desiderabile) /liliCompetenze sui sistemi SIEM (desiderabile) /liliConoscenza di tool di Penetration Test (desiderabile) /liliCompetenze su piattaforme di cyber security Awareness (desiderabile) /liliConoscenza dei riferimenti normativi per IT di settore (CFR-21 PART 11, ANNEX 11 EU, GAMP 5) (desiderabile) /li /ul pbr / /ppstrong Cosa offriamo? /strong /ppbr / /ppLa retribuzione di base per questo ruolo è compresa tra strong35.000 € /strongestrong 40.000 €. /strong /ppbr / /ppLa posizione è inquadrata nell’ambito del CCNL Commercio e Terziario applicato dalla nostra società. Il posizionamento all’interno del range sarà definito in base alle competenze tecniche, all’esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e neutri. In presenza di profili con caratteristiche eccezionali rispetto al range indicato, potrà essere valutata una revisione previa approvazione interna. /ppbr / /ppstrongSono inoltre previsti: /strong /ppbr / /pulliBuoni pasto giornalieri; br / /liliStrumenti di formazione sia per le hard che soft skill; br / /liliFollow-up costanti con il team HR e con il proprio Business Manager; br / /liliUn piano di crescita professionale in un ambiente dinamico e stimolante. /li /ulpbr / /ppbr / /ppstrongemThe world needs you /em /strong /ppbr / /ppAGAP2 è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà. /ppInoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99. /ppbr / /ppI dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679. /p