Cybersecurity specialist

Fabbrica d'Armi Pietro Beretta Spa; Gardone Val Trompia; On-site; EUR 22,000 - 31,000; Full time

Benefits offered by this job

Mensola aziendale

Welfare secondo CCNL Metalmeccanica

Mensa aziendale

Job summary

La Fabbrica d'Armi Pietro Beretta Spa è alla ricerca di un Cybersecurity Specialist per proteggere asset digitali, infrastrutture e dati. Lavorerai a fianco del team IT per mitigare rischi, implementare misure di sicurezza e monitorare lo stato di protezione.

Gestirai incidenti, effettuerai vulnerability assessment e collaborerai con partner internazionali, rispettando GDPR e NIS2. Contratto a tempo indeterminato, livello B1 con apprendistato professionalizzante, in Lombardia.

Qualifications

• Laurea in Informatica o ingegneria correlata, preferibilmente con specializzazione cybersecurity.
• Conoscenza degli standard di sicurezza (ISO 27001, NIST, CIS Controls) e normative GDPR/NIS2.
• Esperienza in sicurezza di reti, endpoint e infrastrutture IT.
• Capacità di vulnerability assessment, remediation e incident response.
• Conoscenza di architetture di rete, TCP/IP e firewall, con esperienza EDR/XDR.
• Competenze in cloud security (Azure, AWS, GCP) e gestione identità.
• Ottima capacità di analisi di log ed eventi di sicurezza.
• Buone capacità comunicative per interfacciarsi con team e fornitori internazionali.

Responsibilities

• Monitorare eventi di sicurezza e individuare minacce o vulnerabilità.
• Supportare implementazione e gestione delle misure di cybersecurity.
• Conduzione di vulnerability assessment e remediation.
• Gestione incidenti di sicurezza e attività di investigation.
• Supportare policy e standard di sicurezza e formazione interna.
• Collaborare con IT e fornitori per nuove soluzioni di sicurezza.

Skills

Cybersecurity

Vulnerability management

Incident response

IAM

EDR/XDR

Cloud security

Log analysis

Networking & TCP/IP

Fornitori/interfaccia

Comunicazione tecnica

Education

Laurea in Informatica/Ingegneria Informatica

ISO 27001 / NIST / CIS Controls

Tools

EDR/XDR

Azure / M365 / AWS / GCP

Firewall & VPN

SIEM

Azure AD/Identity & Access

Job description

Per rafforzare il nostro team IT e Security siamo alla ricerca di un/a Cybersecurity Specialist, una figura che contribuire&#974? alla protezione degli asset digitali aziendali, garantendo la sicurezza di infrastrutture, applicazioni, dati e processi.

La risorsa collaborerà con i team IT per identificare e mitigare i rischi cyber, supportare l'implementazione delle misure di sicurezza e monitorare costantemente il livello di protezione dei sistemi informatici aziendali. Sarà inoltre coinvolta nelle attività di prevenzione, rilevamento e gestione degli incidenti di sicurezza, contribuendo alla diffusione di una solida cultura della cybersecurity all'interno dell'organizzazione.

Requisiti fondamentali

Titolo di studio

• Laurea in Informatica, Ingegneria Informatica, Ingegneria delle Telecomunicazioni, Cybersecurity o discipline affini.
• Conoscenza dei principali framework e standard di sicurezza informatica (ISO 27001, NIST Cybersecurity Framework, CIS Controls).
• Conoscenza delle tecnologie di sicurezza per reti, endpoint e infrastrutture IT.
• Conoscenza delle principali tecniche di vulnerability assessment e remediation.
• Conoscenza delle architetture di rete, protocolli TCP/IP e tecnologie firewall.
• Familiarità con strumenti di Endpoint Detection & Response (EDR/XDR).
• Conoscenza delle principali soluzioni di sicurezza cloud (Microsoft Azure, Microsoft 365, AWS o Google Cloud).
• Capacità di analizzare log, eventi e anomalie di sicurezza.
• Competenze nella gestione degli incidenti cyber e nelle attività di incident response.
• Conoscenza dei principi di Identity & Access Management (IAM) e gestione degli accessi privilegiati.
• Familiarità con attività di penetration testing, vulnerability management e security assessment.
• Conoscenza delle normative in materia di protezione dei dati e sicurezza delle informazioni (GDPR e Direttiva NIS2).
• Ottima conoscenza della lingua inglese, scritta e parlata.
• Capacità di utilizzare documentazione tecnica e interfacciarsi con fornitori e partner internazionali
• Disponibilità ad aggiornamento professionale continuo su minacce, vulnerabilità e tecnologie emergenti.
• Gradite certificazioni di settore quali CompTIA Security+, ISC2 CC, CISSP, CISM, CEH, Microsoft Security Operations Analyst o equivalenti.
• Disponibilità ad approfondire nuove tecnologie e modelli di sicurezza in ambienti on-premise e cloud.

Di cosa ti occuperai

• Monitorare e analizzare eventi di sicurezza per identificare potenziali minacce e vulnerabilità.
• Supportare l'implementazione e la gestione delle misure di cybersecurity aziendali.
• Collaborare all'esecuzione di vulnerability assessment e attività di remediation.
• Partecipare alla gestione degli incidenti di sicurezza e alle attività di investigazione.
• Supportare l'adozione di policy, procedure e standard di sicurezza.
• Collaborare con i team IT nella progettazione e messa in sicurezza delle infrastrutture tecnologiche.
• Effettuare attività di risk assessment e analisi delle vulnerabilità.
• Garantire il corretto funzionamento degli strumenti di monitoraggio e difesa cyber.
• Contribuire alle attività di awareness e formazione degli utenti sui temi della sicurezza informatica.
• Supportare gli audit interni ed esterni relativi alla sicurezza delle informazioni e alla conformità normativa.
• Collaborare con fornitori e partner tecnologici per l'implementazione di nuove soluzioni di sicurezza.

Cosa cerchiamo in te

• Forte orientamento all'analisi e alla risoluzione dei problemi.
• Approccio metodico e attenzione al dettaglio.
• Capacità di gestione delle priorità in contesti complessi e dinamici.
• Attitudine alla collaborazione con team multidisciplinari.
• Curiosità e interesse verso l'evoluzione delle minacce informatiche e delle tecnologie di difesa.
• Proattività nell'identificazione di rischi e opportunità di miglioramento.
• Ottime capacità comunicative per interfacciarsi efficacemente con interlocutori tecnici e non tecnici.
• Elevato senso di responsabilità e attenzione alla riservatezza delle informazioni.

CCNL applicato: Metalmeccanica Industria

Livello di inquadramento: B1 con contratto di Apprendistato Professionalizzante

Welfare come da contratto CCNL e mensa aziendale

Settore: Industria metalmeccanica

CCNL applicato: METALMECCANICA - Industria

Salario mensile lordo: EUR 2000 - EUR 2800

Gestisce altre persone: No

Tipo di occupazione: Contratto a tempo indeterminato