Cybersecurity Analyst – Vulnerability Management & Perimeter Security

Optima Italia S.p.A.; Napoli; On-site; EUR 36,000 - 44,000; Full time

Benefits offered by this job

Formazione continua

Campus aziendale

Job summary

Optima Italia cerca uno Cybersecurity Analyst – Vulnerability Management & Perimeter Security per l’area IT, con responsabilità di gestione vulnerabilità e monitoraggio del perimetro aziendale. Lavorerai con i team di infrastruttura e IT per identificare e tracciare remediation su sistemi e servizi esposti.

La risorsa collaborerà con direttori e team tecnici, contribuendo al mantenimento della sicurezza e alla produzione di report periodici su rischi residui.

Qualifications

• Conoscenza di reti (TCP/IP, VLAN, firewall, VPN) a livello ottimo.
• Esperienza con vulnerability scanning (Nessus, Qualys, OpenVAS o equivalenti).
• Familiarità con CVE, CVSS e OWASP.
• Conoscenza hardening di sistemi e servizi esposti.
• Capacità di analisi e di documentazione, buone doti collaborative.

Responsibilities

• Pianificare ed eseguire scansioni periodiche di vulnerability assessment su reti interne e perimetro esterno.
• Analizzare e classificare le vulnerabilità individuate in base a severità e impatto reale sul business.
• Coordinarsi con i team tecnici per la pianificazione e verifica delle attività di remediation.
• Monitorare continuamente il perimetro aziendale per individuare servizi esposti, configurazioni errate, certificati scaduti o altre superfici di attacco.
• Produrre report periodici sullo stato delle vulnerabilità e dei rischi residui.
• Contribuire all'aggiornamento di policy e procedure di vulnerability management, in collaborazione con il resto del team cybersecurity.

Skills

Reti TCP/IP

Windows/Linux

Analisi vulnerabilità

Tools

Nessus

Qualys

OpenVAS

Job description

Descrizione azienda

‘Optima Italia, la Digital Company con gli occhi puntati al futuro’

Capace di leggere in anticipo le esigenze dei consumatori, Optima ha la missione di migliorare la vita dei propri clienti attraverso la diversificazione ed integrazione dei Servizi Energia (Luce e Gas) e Telecomunicazioni (Internet, Fisso e Mobile). Questo è reso possibile dal lavoro sinergico di oltre 800 professionisti, tra dipendenti e consulenti. Inoltre l’esperienza maturata in più di 20 anni di presenza sul mercato, rendono Optima una realtà solida ed affermata.

La selezione e formazione del personale sono per l’azienda un importante fattore di crescita, per questo Optima investe ogni anno con l’obbiettivo di individuare e coltivare il talento delle nuove generazioni, ma anche specializzare ed affinare le competenze del personale.

Optima Italia è sponsor di importanti iniziative di carattere culturale, sociale, artistico, ambientale e formativo.

Scopri il mondo Optima attraverso il sito internet: www.optimaitalia.com

Posizione

La risorsa, in qualità di Cybersecurity Analyst – Vulnerability Management & Perimeter Security , entrerà a far parte dell'area IT nel team di Cybersecurity e, a diretto riporto dell' HEAD OF IT SYSTEMS & SECURITY , si occuperà della gestione delle vulnerabilità e del monitoraggio del perimetro aziendale. La risorsa lavorerà a stretto contatto con i team di infrastruttura e IT per identificare, valutare e tracciare la remediation delle vulnerabilità su sistemi, reti e servizi esposti. La figura si occuperà delle seguenti attività:

• Pianificare ed eseguire scansioni periodiche di vulnerability assessment su reti interne e perimetro esterno.
• Analizzare e classificare le vulnerabilità individuate in base a severità, CVSS e impatto reale sul business.
• Coordinarsi con i team tecnici per la pianificazione e verifica delle attività di remediation.
• Monitorare continuamente il perimetro aziendale per individuare servizi esposti, configurazioni errate, certificati scaduti o altre superfici di attacco.
• Produrre report periodici sullo stato delle vulnerabilità e dei rischi residui.
• Contribuire all'aggiornamento di policy e procedure di vulnerability management, in collaborazione con il resto del team cybersecurity.

Requisiti

• Conoscenza a livello ottimo di reti (TCP/IP, VLAN, firewall, VPN) e dei principali sistemi operativi (Windows Server e Linux).
• Utilizzo già consolidato di strumenti di vulnerability scanning (es. Nessus, Qualys, OpenVAS o equivalenti).
• Familiarità con framework e standard di riferimento come CVE, CVSS e OWASP.
• Conoscenza dei principi di hardening di sistemi e servizi esposti (web server, VPN gateway, servizi cloud-facing).
• Capacità di analisi, precisione nella documentazione e buone doti relazionali per collaborare con i team IT interni.

Rappresentano un plus

• Conoscenza di Darktrace o di piattaforme NDR/threat detection equivalenti.
• Eventuali certificazioni di settore (es. CompTIA Security+, eJPT, o simili).
• Esperienza pregressa in attività di penetration testing o red teaming.
• Conoscenza di normative e framework di riferimento (NIS2, ISO 27001).

Altre informazioni

Inserimento in un ambiente dinamico, innovativo e fortemente orientato alla qualità, dove potrai crescere professionalmente ed esprimere al meglio la tua creatività. Accesso a percorsi di formazione continua e aggiornamento costante attraverso le nostre Academy e i Campus aziendali.

L’inquadramento e la retribuzione saranno commisurati all’esperienza effettivamente maturata.

Inquadramento secondo CCNL Telecomunicazioni con RAL a partire da €40.000.

Sede: Napoli, Italia

Funzione: ICT e Sistemi informativi