Cyber Security Specialist

Stema; Milano; In loco; EUR 30.000 - 35.000; Tempo pieno

Vantaggi offerti da questo lavoro

Sede Milano

In orario ibrido

Formazione sicurezza

Ticket restaurant

Welfare aziendale

Descrizione del lavoro

Stema cerca uno specialista di cyber security per unirsi al team IT interno. Lavorerai su incident, protezione e compliance per l'infrastruttura aziendale, l'app in 5 paesi e oltre 1.000 siti aperti al pubblico.

Gestirai notifiche EDR/SIEM, configurerai la sicurezza delle postazioni, valuterai vulnerabilità e supporterai GDPR, NIS2 e ISO/IEC 27001. Sarai parte di un team IT di tre persone, con collaborazione multi-country, utilizzando italiano e inglese.

Competenze

• Prima esperienza in ruoli di cyber security.
• Conoscenza di piattaforme EDR o SIEM e gestione di una notifica di sicurezza.
• Lingua italiana e inglese a livello professionale.
• Disponibilità a trasferte occasionali presso sedi in Francia, Spagna e Portogallo.

Mansioni

• Gestirai incident di sicurezza secondo i processi interni di incident management, anche oltre il perimetro dell'helpdesk IT.
• Monitorerai le notifiche delle piattaforme EDR/SIEM e interverrai sugli alert segnalati dal fornitore esterno di log analysis.
• Configurerai la sicurezza delle postazioni aziendali e pianificherai gli aggiornamenti.
• Analizzerai i risultati delle vulnerability scan e migliorerai le misure difensive.
• Supporterai la compliance a GDPR, NIS2 e ISO/IEC 27001 e gestirai le nomine di sistema.

Conoscenze

EDR/SIEM

Incident management

Security monitoring

English (professionale)

Strumenti

EDR/SIEM platforms

Antivirus

Vulnerability scanners

Descrizione del lavoro

Chi siamo

Gestiamo una delle principali reti europee di ricarica fast e ultra-fast per veicoli elettrici: oltre 4.600 punti in 5 paesi, alimentati da fonti rinnovabili. Sviluppiamo prodotti digitali propri, tra cui un'app con oltre 200.000 utenti, e stiamo portando in casa i servizi IT con un nuovo team dedicato.

Il ruolo

Entrerai nel nuovo team IT interno come specialista di cyber security. Gestirai incident, sistemi di protezione e compliance per l'infrastruttura aziendale, per un'app usata in 5 paesi e per oltre 1.000 siti aperti al pubblico.

Cosa farai

• Gestirai gli incident di sicurezza secondo i processi interni di incident management, anche oltre il perimetro dell'helpdesk IT, su app e asset distribuiti nei siti di ricarica.
• Monitorerai le notifiche delle piattaforme EDR/SIEM e interverrai sugli alert segnalati dal fornitore esterno di log analysis, contattando gli utenti per le azioni correttive.
• Configurerai la sicurezza delle postazioni aziendali, pianificherai gli aggiornamenti e analizzerai i risultati delle vulnerability scan.
• Supporterai la compliance a GDPR, NIS2 e ISO/IEC 27001: aggiornerai i registri, revisionerai gli access log e gestirai le nomine di sistema.
• Erogherai sessioni di formazione sulla sicurezza agli utenti, per gruppi o per country, in italiano e in inglese.

Contesto tecnico

• Sistema: endpoint aziendali, app consumer attiva in 5 paesi e oltre 1.000 siti di ricarica con asset aperti al pubblico.
• Strumenti principali: piattaforme EDR/SIEM, antivirus e vulnerability scanner.
• Standard e normative: GDPR, NIS2, ISO/IEC 27001.
• Ambiente operativo: team IT interno di tre persone (IT Support, Cyber Security, Identity & Infrastructure). Un collega senior farà da riferimento su compliance e processi. Circa il 30% delle attività è condiviso con l'IT Support.
• Vincoli distintivi: elevato volume di richieste e operatività multi-country, con l'inglese come lingua di lavoro con le sedi estere.

Requisiti essenziali

• prima esperienza professionale in ruoli dedicati alla cyber security, in azienda o in consulenza;
• conoscenza del funzionamento di piattaforme EDR o SIEM e della gestione di una notifica di sicurezza, dall'analisi all'azione correttiva;
• conoscenza della lingua italiana e della lingua inglese a livello professionale;
• disponibilità a trasferte occasionali presso le sedi in Francia, Spagna e Portogallo.

Requisiti preferenziali

• esperienza in attività di compliance su almeno uno tra GDPR, NIS2 e ISO/IEC 27001;
• esperienza nella presentazione di contenuti tecnici a gruppi di persone, in sessioni formative o in presentazioni a clienti e colleghi;
• conoscenze di networking o di servizi cloud.

Cosa offriamo

• Sede: Milano.
• Modalità di lavoro: ibrida, 2 giorni in sede + 3 da remoto.
• Trasferte: occasionali presso le sedi estere (Francia, Spagna, Portogallo), ad esempio per attività di formazione.
• Pacchetto retributivo: RAL 30–35k€ + MBO + ticket restaurant + welfare aziendale.
• Contratto: tempo indeterminato.