Cyber Security Specialist

Primaton; Viù; In loco; EUR 35.000 - 45.000; Tempo pieno

Vantaggi offerti da questo lavoro

Pacchetto benefit

Smartworking

Ambiente collaborativo

Descrizione del lavoro

PRIMATON, azienda fintech innovativa, seleziona un Cyber Security Specialist per il team Platform & Security. Lavorerai su security difensiva, gestione SIEM/WAF, e hardening della piattaforma cloud in collaborazione con esperti senior.

La posizione prevede formazione e awareness, gestione di Microsoft 365/Entra ID e attività di patch e conformità. Sede Milano o Brescia, opportunità di smartworking parziale e ambiente sfidante.

Competenze

• Laurea in Informatica o equivalente.
• Almeno 3 anni in security operations/SOC/security eng.
• Esperienza con Microsoft 365 / Entra ID (CA, MFA, ruoli, Defender).
• Esperienza SIEM e sviluppo regole di detection.
• Esperienza gestione e tuning di WAF.
• Conoscenza MITRE ATT&CK e attacchi identità/cloud.
• Conoscenza PowerShell o Python per automazione.
• Buone capacità comunicative e training.
• Buona conoscenza Inglese.

Mansioni

• Gestione SIEM: onboarding sorgenti, regole, triage incidenti.
• Gestione policy WAF e onboarding delle app.
• Gestione sicurezza tenant Microsoft 365/Entra ID: CA, MFA, ruoli, Defender.
• Collaborazione con platform engineer su IAM, networking, Kubernetes hardening.
• Vulnerability management e supporto audit/compliance (ISO 27001, NIS2).
• Progettazione ed erogazione sessioni di formazione e security awareness per i colleghi.

Conoscenze

Security operations

SOC

Security engineering

Entra ID

Microsoft Defender

SIEM

WAF

Kubernetes

IAM

Python

PowerShell

Inglese

Formazione

Laurea Informatica

Strumenti

Microsoft 365

Entra ID

Microsoft Defender

Kubernetes

PowerShell

Python

CI/CD pipelines

Descrizione del lavoro

PRIMATON, Fintech Company innovativa, che opera nel settore Open Banking e della digitalizzazione delle Aziende, autorizzata da Banca d’Italia ad operare come istituto di pagamento (AISP e PISP) in linea con la direttiva europea PSD2, seleziona per proprio organico interno un profilo di:I candidati sono invitati a leggere attentamente tutti gli elementi di questo annuncio. La preghiamo di inviare la sua candidatura tempestivamente.Cyber Security SpecialistIn qualità di Cyber Security Specialist entrerai a far parte del team Platform & Security e lavorerai su tematiche di sicurezza difensiva con approccio DevSecOps, in collaborazione con un Security Engineer senior che ne coordina l'indirizzo tecnico e che ha in carico le attività offensive (penetration testing e vulnerability assessment).Il ruolo è pertanto focalizzato sull'ambito difensivo: ti occuperai della gestione operativa del SIEM e del WAF, della sicurezza del tenant Microsoft 365 / Entra ID e, insieme ai platform engineer, dell'hardening della piattaforma cloud. Contribuirai inoltre alla diffusione della cultura della sicurezza in azienda attraverso attività di formazione e awareness rivolte ai colleghi.

Principali attività:

• Gestione del SIEM: onboarding delle sorgenti, sviluppo e tuning delle regole di detection, triage degli alert e gestione degli incidenti di primo livello
• Gestione delle policy WAF e onboarding delle applicazioni in collaborazione con i team di sviluppo
• Gestione della sicurezza del tenant Microsoft 365 / Entra ID: Conditional Access, MFA, Privileged Identity Management, Microsoft Defender, Intune, revisione periodica di ruoli e permessi
• Collaborazione con i platform engineer su IAM, networking, hardening Kubernetes e sicurezza della piattaforma cloud
• Vulnerability management e supporto alle attività di audit e compliance (ISO 27001, NIS2)
• Progettazione ed erogazione di sessioni di formazione e security awareness per i colleghi

Requisiti:

• Laurea in Informatica, Ingegneria Informatica o percorsi affini, o esperienza professionale equivalente
• Almeno 3 anni di esperienza in ambito security operations, SOC o security engineering
• Esperienza nella gestione della sicurezza di un tenant Microsoft 365 / Entra ID (Conditional Access, MFA, gestione dei ruoli, Microsoft Defender)
• Esperienza su piattaforme SIEM e nello sviluppo di regole di detection
• Esperienza nella gestione e nel tuning di soluzioni WAF
• Conoscenza delle principali tecniche di attacco a identità e ambienti cloud e delle relative modalità di rilevamento (framework MITRE ATT&CK)
• Conoscenza di PowerShell e/o Python per l'automazione delle attività
• Buone capacità comunicative e attitudine alla formazione e al confronto con interlocutori non tecnici
• Buona conoscenza della lingua inglese

Requisiti preferenziali:

• Esperienza su almeno xysqume un cloud provider e conoscenza di Kubernetes, pipeline CI/CD e protocolli di identità (OIDC/OAuth2)
• Certificazioni Microsoft in ambito security (SC-200, SC-300, AZ-500) o certificazioni di cloud security
• Esperienza nell'erogazione di corsi, workshop o interventi formativi
• Conoscenza dei framework ISO 27001 e NIS2
• Esperienza in ambito Penetration Testing infrastrutturali e di Web App

Cosa offriamo:

• RAL 35.000€ - 45.000€
• Pacchetto di benefit (ticket, welfare, flessibilità oraria…)
• Possibilità di smartworking
• Ambiente sfidante e collaborativo

Sede di lavoro:Milano o Brescia

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03 e a persone appartenenti alle categorie protette (L. 68/99).