Cyber Security Specialist

BSG; Lombardia; In loco; EUR 45.000 - 55.000; Tempo pieno

Descrizione del lavoro

BSG cerca un professionista con 3–5 anni di esperienza in Cyber Security per coordinare iniziative di sicurezza IT e progetti associati, lavorando a stretto contatto con i team Security, Infrastructure e Application.

La posizione prevede coordinamento tecnico, monitoraggio delle attività e confronto con stakeholder tecnici e di business, con focus su Active Directory, Azure AD, SSO e MFA, oltre a gestione di Vulnerability e Secure SDLC. Requisiti in ambiente Windows e preferibile Linux.

Competenze

• Anni di esperienza: 3–5 in progetti di Cyber Security in contesti strutturati.
• Buona conoscenza di Active Directory; Entra ID (Azure AD); SSO e MFA; Security Baseline (CIS Benchmark, Microsoft Security Baselines); Identity & Access Management (IAM).
• Conoscenza dei processi di Vulnerability Management e Secure SDLC.

Mansioni

• Coordinare le attività tecniche di iniziative di Cyber Security, collaborando con i team coinvolti e fornitori.
• Pianificare e monitorare le attività progettuali, rispettando milestone e priorità.
• Revisione degli account privilegiati, amministratori locali e utenze obsolete.
• Razionalizzazione applicativa e revisione degli accessi.
• Analizzare gli impatti tecnici e supportare l'identificazione di Security Exception e remediation.
• Monitorare lo stato di avanzamento delle attività e supportare rollout.
• Collaborare con stakeholder tecnici e di business nella predisposizione della documentazione progettuale e della reportistica.
• Esperienza di almeno 3-5 anni in progetti di Cyber Security in contesti strutturati.
• Ambiente Microsoft Windows, conoscenza Linux preferenziale.

Conoscenze

Active Directory

Azure AD

SSO

MFA

IAM

Vulnerability Management

Secure SDLC

Windows

Linux

CIS Benchmark

Microsoft Security Baselines

Team coordination

Identity & Access Management (IAM)

Strumenti

Jira

Azure DevOps

Wrike

GitHub Advanced Security

SonarQube

Checkmarx

Fortify

Veracode

Descrizione del lavoro

BSG offre soluzioni tecnologiche specializzate in ambito System Integration, Cloud Services e Cybersecurity.

Crediamo fortemente nelle persone: per questo offriamo percorsi di certificazioni specialistiche e un piano formativo continuo e strutturato, pensato per sviluppare competenze reali e creare valore nel tempo.

All'interno della Divisione Cyber Security, la posizione prevede il coinvolgimento nella gestione e nel coordinamento di iniziative finalizzate a rafforzare la sicurezza dell'infrastruttura IT e dei sistemi aziendali. L'attività si svolgerà in stretta collaborazione con i team Security, Infrastructure e Application e comprenderà il coordinamento tecnico delle progettualità, il monitoraggio delle attività e il confronto con stakeholder tecnici e di business.

Responsabilità:

• Coordinare le attività tecniche di iniziative di Cyber Security, collaborando con i team coinvolti e con i fornitori.
• Pianificare e monitorare le attività progettuali, assicurando il rispetto delle milestone e delle priorità.
• Revisione degli account privilegiati, amministratori locali e utenze obsolete;
• Razionalizzazione applicativa e revisione degli accessi;
• Analizzare gli impatti tecnici e supportare l'identificazione delle eventuali Security Exception e delle azioni di remediation.
• Monitorare lo stato di avanzamento delle attività e supportare i rollout.
• Collaborare con stakeholder tecnici e di business nella predisposizione della documentazione progettuale e della reportistica.
• Esperienza di almeno 3-5 anni in progetti di Cyber Security in contesti strutturati.
• Buona conoscenza di: Microsoft Active Directory; Microsoft Entra ID (Azure AD); Single Sign-On (SSO) e Multi-Factor Authentication (MFA); Security Baseline (CIS Benchmark, Microsoft Security Baselines); Identity & Access Management (IAM).
• Conoscenza dei processi di Vulnerability Management e Secure SDLC.
• Esperienza nel coordinamento di attività tecniche e nella gestione di stakeholder.
• Buona conoscenza dell'ambiente Microsoft Windows.
• La conoscenza di ambienti Linux costituisce un requisito preferenziale.

Costituiscono un plus:

• Esperienza con soluzioni di Identity Security e Privileged Access Management (PAM).
• Esperienza con strumenti di Application Security (SonarQube, Checkmarx, Fortify, Veracode, GitHub Advanced Security o equivalenti).
• Esperienza con strumenti di Project & Task Management (Jira, Azure DevOps, Wrike o equivalenti).
• Esperienza in contesti internazionali e nella collaborazione con team distribuiti.
• Inserimento in un progetto strategico di Cyber Security.
• Coinvolgimento in iniziative ad alto contenuto tecnologico.
• Collaborazione con team multidisciplinari e professionisti qualificati.
• Ambiente di lavoro strutturato, dinamico e orientato all'innovazione.
• RAL indicativa: €45.000 – €55.000, definita in base alla seniority, al livello di autonomia operativa e alle competenze tecniche maturate.