DIGITAL SECURITY SOLUTIONS SPECIALIST

A2A; Milano; Ibrido; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Una società di servizi energetici con sede a Milano cerca un Digital Security Solutions Specialist. Il candidato ideale avrà 3-5 anni di esperienza nella sicurezza informatica e dovrà progettare e gestire soluzioni di sicurezza in linea con le normative vigenti. Sono richieste competenze in scripting e conoscenze delle piattaforme di sicurezza. Questa posizione offre un ambiente di lavoro flessibile e opportunità di sviluppo professionale.

Servizi

Smartworking flessibile

Buoni pasto elettronici

Assistenza sanitaria integrativa

Programma di induzione

Corsi di formazione

Offerte speciali per luce e gas

Competenze

• Esperienza di 3-5 anni nell’ambito della sicurezza informatica.
• Conoscenza approfondita di piattaforme di sicurezza come CASB / SWG.
• Familiarità con metodologie DevSecOps.

Mansioni

• Progettare e gestire soluzioni tecnologiche di sicurezza.
• Coordinare il processo di aggiornamento delle piattaforme di sicurezza.
• Analizzare e produrre documentazione di architetture e processi.

Conoscenze

Network Security

Infrastructure Security

Security Architect

Application Security

Data Security

Python

Bash

PowerShell

Ansible

Terraform

ISO27001

AWS

Azure

GCP

DevSecOps

CI/CD

Formazione

Laurea in Informatica o Ingegneria Informatica

Descrizione del lavoro

DIGITAL SECURITY SOLUTIONS SPECIALIST

Per la nostra sede di Milano , siamo alla ricerca di una figura di Digital Security Solutions Specialist, da inserire all’interno del team di Digital Security Solutions & IAM della Direzione Digital Technology & Innovation, che avrà l’obiettivo di progettare, implementare e gestire infrastrutture e soluzioni tecnologiche di sicurezza nell’ambito del proprio perimetro di competenza, in coerenza con le esigenze espresse da Group Security & Cyber Defence ed in collaborazione con le altre strutture della Direzione Digital Technology & Innovation.

Per quale società

A2A S.p.A. In A2A l'organizzazione principale dei servizi di Corporate comprende le attività di guida, indirizzo strategico, coordinamento e controllo della gestione industriale, nonché i servizi a supporto del business e delle attività operative (esempio : servizi amministrativi e contabili, legali, di approvvigionamento, di gestione del personale, di information technology, di comunicazione servizi di fonia fissa e mobile, etc.) i cui costi, al netto di quanto riaddebitato per competenza alle singole Business Units in base ai servizi resi, rimangono in carico alla Corporate.

Ti occuperai di

• Progettare, implementare e gestire infrastrutture e soluzioni tecnologiche di sicurezza nell’ambito del proprio perimetro di competenza, in coerenza con le esigenze espresse da Group Security & Cyber Defence ed in collaborazione con le altre strutture della Direzione Digital Technology & Innovation
• Coordinare il processo di aggiornamento delle piattaforme di sicurezza in ambito, assicurandone la coerenza con la strategia definita con Group Security & Cyber Defence
• Supportare Group Security & Cyber Defence e le altre strutture Digital, nelle attività di analisi e predisposizione della Lesson Learned post-incidente di sicurezza Cyber
• Garantire che le misure di sicurezza definite dal processo di Security by Design siano integrate nelle fasi di progettazione e implementazione delle soluzioni nel proprio perimetro di competenza
• Supportare le unità Digital nell’implementazione delle misure di prevenzione e mitigazione del rischio Cyber identificate, in collaborazione con Group Security & Cyber Defence
• In collaborazione con Technology Operations, garantire l’adozione dei presidi di sicurezza delle postazioni di lavoro / dispositivi mobili, in linea con le policy e gli standard di sicurezza definiti da Group Security & Cyber Defence
• Analizzare e / o produrre documentazione in termini di architetture, processi, procedure e configurazioni delle piattaforme di sicurezza della Direzione Digital Technology & Innovation
• Proporre scenari evolutivi in termini tecnologici, attraverso un processo di analisi di mercato e dei vendor di riferimento, con definizione e gestione di sessioni di demo e / o PoC (Proof Of Concept)
• Monitorare le prestazioni e la copertura tecnologica delle piattaforme di sicurezza della Direzione Digital Technology & Innovation (soprattutto in termini di capability rispetto ai requisiti aziendali espressi da Group Security & Cyber Defence e basati sull'analisi del rischio) e ottimizzarne l'efficienza e l'efficacia.

Sei la persona giusta se ti riconosci in questo profilo

• Laurea in Informatica, Ingegneria Informatica o Diploma in possesso delle competenze richieste
• Esperienza di 3-5 anni nell’ambito della sicurezza informatica (es : Network Security, Infrastructure Security, Security Architect, Application Security, Data Security)
• Conoscenza approfondita di piattaforme di sicurezza come CASB / SWG, EDR e, più in generale, di tecnologie utilizzate nell'ambito della Network Security (FW, WAF, AntiDDoS, ZTNA, IPS / IDS, …)
• Competenze di scripting (Python, Bash, PowerShell) e automazione (Ansible, Terraform, ecc.)
• Ottima conoscenza dei principali standard di sicurezza e dei relativi processi (es. ISO27001)
• Esperienza con infrastrutture cloud (AWS, Azure, GCP) e relative soluzioni di sicurezza
• Familiarità con metodologie DevSecOps e CI / CD
• Rappresentano un plus : possesso di certificazioni di sicurezza (CISSP, CISA, CompTIA Security+, o equivalenti)
• Buona conoscenza della lingua inglese
• Completano il profilo : proattività, capacità di analisi, pianificazione e organizzazione del lavoro, capacità di comunicazione, orientamento al team working, flessibilità, entusiasmo e passione per il ruolo e per la gestione di progetti operativi, versatilità, voglia di imparare spaziando tra aree tematiche diverse, concretezza e spirito collaborativo.

Che cosa offriamo

• Flessibilità : settimana lavorativa con venerdì a orario ridotto, flessibilità negli orari di entrata / uscita e pausa pranzo; 60% di smartworking su base bimestrale
• Buoni pasto elettronici
• Salute e benessere : assistenza sanitaria integrativa, supporto psicologico attraverso counseling, webinar dedicati al benessere psicofisico e vaccino antinfluenzale
• Famiglia : A2A Life Caring, iniziativa a supporto della genitorialità attraverso un mese aggiuntivo retribuito al 100% per maternità / paternità, rimborsi spese per figli, convenzioni con asili nido, team coaching per neogenitori; spazio caregiver, offriamo webinar e uno spazio di ascolto dedicati a chi si prende cura di persone fragili o non autosufficienti
• A2A Life Sharing : Piano di Azionariato Diffuso del Gruppo A2A che prevede l’assegnazione di azioni ordinarie di A2A con la possibilità di beneficiare di ulteriori azioni nel tempo
• Formazione e sviluppo : programma di induction dedicato ai nuovi assunti, gestione dei talenti, corsi di formazione e possibilità di crescita interna e job rotation tramite candidatura interna
• Risparmio e tempo libero : oltre 300 convenzioni, tra cui trasporti pubblici, attività sportive, viaggi, eventi culturali, e offerte speciali per luce e gas. Opzioni per il car sharing e la conversione del premio di risultato in benefit di welfare
• Ambiente di lavoro : promuoviamo una cultura che valorizza la diversità, l’equità e l'inclusione (DE&I); potrai inoltre avere la possibilità di unirti a un team dedicato allo sviluppo di iniziative e progetti su queste tematiche. Sosteniamo l'evoluzione tecnologica e offriamo strumenti e risorse per promuovere il lavoro digitale

La selezione è curata per conto di A2A da Human Value . Human Value si occupa di attività di Executive Search & Selection (Aut. Min. 7895). I candidati ambosessi (D.lgs. n. 198 / 2006) sono invitati a leggere l'Informativa Privacy (D.Lgs.196 / 2003) sui siti e .

Ci impegniamo ogni giorno per creare un ambiente di lavoro inclusivo e innovativo, fondato sul rispetto, sull’etica e sulle pari opportunità garantendo la valorizzazione delle diversità.

La selezione è rivolta a candidati e candidate in linea con le competenze richieste. I dati personali raccolti verranno trattati nel rispetto del Regolamento Ue 2016 / 679 (GDPR).