IT Security Operations Specialist

Chi Cerchiamo
Cerchiamo un/una IT Security Specialist da inserire nella struttura di IT Security Operations, che è responsabile di presidiare la sicurezza dell'infrastruttura e del network aziendale, ed è inserita nell'ambito della funzione Chief Security Officer.

Mission del ruolo
Gestire, evolvere e ottimizzare le soluzioni di sicurezza perimetrale e di rete dell'azienda, contribuendo al rafforzamento continuo della postura di sicurezza aziendale.

Principali responsabilità
Contribuire nella gestione e l'evoluzione dell'approccio Zero Trust aziendale (ZTNA, secure web gateway, segmentazione degli accessi), anche attraverso la gestione e la configurazione evolutiva della tecnologia in uso
Contribuire nella gestione, utilizzo e evoluzione delle altre attività svolte dall'IT Security Operations, quali in particolare
presidio delle soluzioni di sicurezza perimetrale e di network security in essere (tecnologie, presidi organizzativi interni e servizi esterni, quali ad esempio WAF, anti-DDoS, antispam, proxy e governance dei firewall, IDS/IPS, NAC)
presidio della gestione del ciclo di vita dei certificati digitali (emissione, rinnovo, revoca, monitoraggio delle scadenze, automazione dei processi);
sicurezza di Active Directory, anche attraverso la definizione e l'applicazione di policy e GPO, l'hardening e il monitoraggio delle configurazioni
eventuale supporto e collaborazione con gli altri team aziendali (sia infrastrutturali e applicativi del CIO, sia di cybersecurity, sicurezza logica e resilienza del CSO /CiSO) per l'analisi e la gestione di tematiche relative a vulnerabilità e finding di sicurezza, patching, obsolescenze, nonché eventuali incidenti IT o cyber
aggiornamento della documentazione contrattuale, tecnica e operativa di competenza

Requisiti
Specifica competenza e significativa esperienza concreta sul piattaforme SSE/SASE
Esperienza pluriennale(almeno 10 anni) in ambito IT Security Operations o network security
Buona conoscenza operativa delle tecnologie di sicurezza perimetrale: WAF/WAAP, anti-DDoS, antispam, proxy, firewall (gestione regole e governance)
Conoscenza di base della PKI e dei processi di gestione dei certificati digitali (TLS/SSL)
Buona conoscenza di Active Directory: struttura, policy, GPO, best practice di hardening
Solide basi di networking (TCP/IP, DNS, routing, VPN)
Buona conoscenza della lingua inglese o francese

Costituiscono un plus
Certificazioni di sicurezza (Piattaforme SSE/SASE, CompTIA Security+, CCNA Security, CISSP, GIAC) tipo Zscaler, Netskope, Palo Alto ecc..)
Esperienza con strumenti di automazione e scripting (PowerShell, Python)
Familiarità con soluzioni SIEM e con i processi di incident response
Conoscenza dei framework di riferimento (NIST CSF, ISO 27001, CIS Controls)

Soft skill
Proattività e capacità di prendere in carico end-to-end le tecnologie di propria responsabilità
Attitudine al lavoro in team e alla collaborazione interna e cross-funzionale
Precisione, metodo e attenzione alla documentazione
Curiosità e aggiornamento continuo sulle minacce e sulle tecnologie di sicurezza

Luogo di Lavoro : Parma o Milano

Retribuzione
Contratto

-

CCNL Credito tempo per tempo vigente
Livello - Area Professionale/Quadro
RAL - Euro 50.000 - 70.000

Benefit Principali Includono :
Smartworking minimo 96 annui
Premio aziendale annuale basato su obiettivi individuali e aziendali
Assicurazione sanitaria integrativa
Fondo pensione privato

Ringraziamo sin da ora tutti i candidati per l'interesse verso il nostro gruppo. I candidati con profili in linea saranno contattati direttamente dalla funzione Risorse Umane di Credit Agricole Italia.

SCOPRI DI PIÙ SU CRÉDIT AGRICOLE :
Il nostro Gruppo:
Il processo di selezione:
I consigli per prepararti al colloquio:
Benefits e Smart Working:

INCONTRA :
I nostri Ambassador:
I nostri recruiter:

RIMANI SEMPRE AGGIORNATO :
Linkedin:
Indeed:

Siamo orgogliosi del nostro impegno quotidiano per creare un ambiente di lavoro inclusivo e rispettoso delle differenze. Per questo motivo tutte le candidature vengono prese in attenta considerazione indipendentemente da: sesso, razza, colore della pelle o origine etnica o sociale, caratteristiche genetiche, lingua, religione o convinzioni personali, opinioni politiche o di qualsiasi altra natura, appartenenza ad una minoranza nazionale, patrimonio, nascita, disabilità, età o l'orientamento sessuale.