Cyber Security Engineer

Mead; Reggio Emilia; On-site; EUR 32,000 - 36,000; Full time

Job summary

Mead Informatica cerca una risorsa cyber security engineer per la sede di Reggio Emilia. Inserita nel Cybersecurity Delivery, la risorsa progetterà, configurerà e gestirà soluzioni di sicurezza presso clienti e infrastrutture gestite, collaborando con SOC, GRC e il team di Dipartimento Cybersecurity.

Le responsabilità includono installazione, configurazione, vulnerability management, hardening e consulenza di progetto.

Qualifications

• Conoscenza della sicurezza di sistemi Windows e Linux.
• Conoscenza di Active Directory/Entra ID.
• Competenze in infrastrutture virtualizzate e cloud.
• Esperienza con firewalling, segmentazione di rete ed EDR/XDR.
• Conoscenza di endpoint protection.

Responsibilities

• Installazione, configurazione e troubleshooting delle soluzioni di sicurezza.
• Gestione di EDR/XDR, SIEM, IDS/IPS, NDR, WAF, PAM, email security e vulnerability management.
• Integrazione delle soluzioni di sicurezza con infrastrutture IT, cloud e servizi aziendali.
• Supporto tecnico in progettazione e PoC.
• Vulnerability Assessment su infrastrutture IT e servizi esposti.
• Analisi delle vulnerabilità e definizione delle priorità di remediation.
• Hardening di sistemi Windows/Linux/AD e ambienti cloud.
• Produzione e aggiornamento della documentazione tecnica e report di assessment.

Skills

Windows/Linux security

Active Directory / Entra ID

Virtualized & cloud infra

Firewalling & network segmentation

EDR/XDR

Endpoint protection

Tools

SIEM

PAM

NDR

Log management

Job description

Mead Informatica, con sede principale a Reggio Emilia e filiali ad Agrate Brianza (MB), Dosson (TV) e Roma, è un'azienda operante nel settore ICT da oltre 30 anni. Offriamo soluzioni integrate e servizi di consulenza per supportare le aziende nel loro percorso di innovazione tecnologica.

Per ampliamento dell'organico tecnico presso la sede di Reggio Emilia, Mead Informatica è alla ricerca di un/una

CYBER SECURITY ENGINEER

La risorsa che stiamo cercando opererà all'interno della Business Unit Cybersecurity e contribuirà alla progettazione, implementazione, configurazione, gestione ed evoluzione delle soluzioni di sicurezza presso clienti e infrastrutture gestite.

Supporta inoltre le attività di assessment, vulnerability management, hardening e remediation, collaborando con SOC, GRC, Red/Purple Team e le altre strutture tecniche del Dipartimento Cybersecurity.

La risorsa verrà inserita nel reparto Cybersecurity Delivery, a diretto riporto del Business Unit Manager, e avrà le seguenti responsabilità:

Cybersecurity Delivery & System Integration

• Installazione, configurazione, migrazione, aggiornamento e troubleshooting
• Implementazione e gestione di tecnologie EDR/XDR, SIEM, IDS/IPS, NDR, WAF, PAM, email security e piattaforme di vulnerability management.
• Integrazione delle soluzioni di sicurezza con infrastrutture IT, cloud e servizi aziendali (Active Directory/Entra ID, ambienti virtualizzati, reti) e onboarding dei flussi verso il SOC.
• Supporto tecnico durante le fasi di progettazione, PoC

Assessment & Vulnerability Management

• Esecuzione di Vulnerability Assessment su infrastrutture IT e servizi esposti.
• Analisi e classificazione delle vulnerabilità e supporto alla definizione delle priorità e dei piani di remediation.
• Verifica delle configurazioni di sicurezza e individuazione di configurazioni insicure, protocolli legacy o sistemi obsoleti.
• Supporto alle attività di remediation e verifica della corretta risoluzione delle vulnerabilità.

Hardening & Security Improvement

• Analisi e hardening (es. secondo baseline CIS) di sistemi Windows/Linux, Active Directory/Entra ID, endpoint, infrastrutture di rete, sistemi di backup e ambienti cloud.
• Verifica e miglioramento delle configurazioni di endpoint protection, antimalware, EDR/XDR, email security e strumenti di sicurezza già in essere.
• Individuazione delle azioni di miglioramento della postura di sicurezza e supporto tecnico alla loro implementazione.

Attività progettuali e consulenziali

• Partecipazione a progetti di cybersecurity presso clienti.
• Analisi dei requisiti tecnici e definizione delle soluzioni architetturali.
• Produzione e aggiornamento della documentazione tecnica.
• Redazione di report tecnici di assessment e documenti di progetto.

REQUISITI:

È richiesta conoscenza, proporzionata alla seniority, di:

• Sicurezza di sistemi Windows e Linux.
• Active Directory / Entra ID.
• Infrastrutture virtualizzate e cloud.
• Firewalling, segmentazione di rete, EDR/XDR e endpoint protection.

COSTITUIRANNO INVECE UN PLUS:

• Gestione di piattaforme SIEM, PAM, NDR e log management.
• Esecuzione di vulnerability assessment e processi di vulnerability management.
• Hardening operativo di sistemi e infrastrutture.
• Sicurezza di ambienti industriali (OT/ICS) e segmentazione IT/OT.
• Security monitoring, troubleshooting avanzato e principi di incident response.
• Principali framework, standard e normative di cybersecurity (es. NIST, ISO 27001, CIS, NIS2).

COMPLETERANNO IL PROFILO:

• Approccio analitico e orientamento al risultato.
• Autonomia nell'esecuzione delle attività assegnate.
• Capacità di troubleshooting strutturato.
• Precisione nella produzione della documentazione tecnica.
• Capacità di interfacciarsi direttamente con il cliente.

LUOGO DI LAVORO:

Reggio Emilia

CONTRATTO DI LAVORO:

Tempo pieno (40 ore settimanali) - Inserimento con contratto a Tempo Indeterminato, CCNL applicato TDS Confcommercio, budget retributivo lordo indicativo compreso tra 32.000 e 36.000 €, con definizione dell’inquadramento sulla base dell’esperienza e delle competenze maturate.

ll presente annuncio si rivolge a candidati di entrambi i sessi ai sensi della legge (L.903/77 e D.Lgs n. 98/2006, art 27)