CYBER SECURITY ENGINEER (L2/L3)

WIIT AG; Italia; In loco; EUR 50.000 - 70.000; Tempo pieno

Descrizione del lavoro

Un'azienda di servizi IT leader in Italia cerca un Senior Cyber Security Engineer (L2/L3) per gestire incidenti di sicurezza e migliorare la postura di sicurezza. Il candidato ideale vanta oltre 10 anni di esperienza nella cyber sicurezza, con competenze in Cyber Incident Response e gestione delle vulnerabilità. La posizione è basata a Milano Sud con opzioni di smart working settimanali. Si offre un ambiente innovativo centrato sulle persone e opportunità di crescita.

Competenze

• Più di 10 anni di esperienza in sicurezza informatica.
• Competenze in gestione delle vulnerabilità e risposta agli incidenti.
• Conoscenza dell'inglese scritto e parlato.

Mansioni

• Analizzare e gestire incidenti di sicurezza complessi.
• Indagare e approfondire il processo di risposta agli incidenti.
• Eseguire attività di ricerca sulle minacce attuali.
• Implementare e configurare tecnologie di sicurezza all'avanguardia.
• Supervisionare i servizi di sicurezza assegnati.

Conoscenze

Cyber Incident Response

Gestione delle vulnerabilità

Protezione avanzata dalle minacce

Gestione dell'identità e degli accessi

Risposta agli incidenti

SSDLC

SOAR

Competenze in linguaggi di programmazione

Strumenti

SIEM

EDR

PAM

QRadar

Crowdstrike

Cyberark

Libraesva

KnowBe4

Descrizione del lavoro

SENIOR CYBER SECURITY ENGINEER (L2/L3)

In WIIT, società italiana di respiro internazionale quotata al segmento Star, abbiamo scelto di fare la differenza per i nostri clienti. Siamo leader nell'erogazione di servizi di Hosted Private e Hybrid Cloud per aziende con necessità di servizi di gestione di processi critici.

Ricerchiamo valore in ogni cosa che facciamo mettendo al centro le nostre persone.

Affidabilità, etica e innovazione sono i nostri ingredienti di successo.

Per la nostra funzione di Cyber Security, siamo alla ricerca di un Senior Cybert Security Engineer (L2/L3) responsabile di attività sia presso clienti che per la struttura interna, con l'obiettivo di incrementare la cyber security posture

RESPONSABILITA' E ATTIVITA'

• Analizzare e gestire incidenti di sicurezza complessi triggerati dalle piattaforme di monitoraggio del Cyber Defence Center.
• Indagare, collaborare e approfondire il processo di risposta agli incidenti
• Eseguire attività di ricerca delle minacce fino allo stato attuale del panorama delle minacce
• Implementare e configurare tecnologie SIEM, EDR, PAM, email protection all'avanguardia (es. QRadar, Crowdstrike, Cyberark, Libraesva, KnowBe4).
• Supervisionare e coordinare il funzionamento dei servizi di sicurezza assegnati.
• Collaborare alla definizione e all'implementazione di piani di formazione e awareness.
• Contribuire allo sviluppo e all'implementazione della strategia di Security by Default.
• Identificare, valutare e gestire i rischi associati ai sistemi e alle applicazioni in relazione ai dati trattati.
• Collaborare con le funzioni aziendali per attivare e mantenere le salvaguardie di sicurezza richieste dalla rete, dalle politiche e dalle normative locali durante l'intero ciclo di vita dei sistemi e delle applicazioni (SSDLC).
• Pianificare ed eseguire, utilizzando strutture e strumenti adeguati, la certificazione di sicurezza di sistemi e applicazioni per verificare l'assenza di vulnerabilità prima del passaggio in produzione o a seguito di qualsiasi modifica.
• Condurre un monitoraggio periodico per verificare la conformità dei sistemi e delle applicazioni alle misure di sicurezza richieste (gestione delle vulnerabilità).

COMPETENZE E CONOSCENZE

• Verranno valutati profili con più di 10 anni di esperienza
• Esperienza in una o più delle seguenti aree della sicurezza informatica: Cyber Incident Response, Gestione delle vulnerabilità, Protezione avanzata dalle minacce, Gestione dell'identità e degli accessi, Risposta agli incidenti, SSDLC, SOAR
• Competenze in linguaggi di programmazione/scrittura/repository (es. Python, Powershell, Java, Gitlab, ecc.)
• Conoscenza dell'inglese scritto e parlato

SEDE

Milano Sud (1 giorno di Smart Working a settimana)