Information Security Specialist

Enginium S.r.l.; Lombardia; Hybrid; EUR 35,000 - 45,000; Full time

Benefits offered by this job

Docebo formazione

Smartworking

Job summary

Enginium S.r.l. cerca un professionista con laurea in Ingegneria Elettronica, Informatica, Aerospaziale o Biomedicala per rafforzare le attività di sicurezza informatica. La figura supporta l'Information Security Manager nella gestione SOC, vulnerability management e incident response, con attenzione a NIS2, ISO 27001 e GDPR.

Sede a Milano con modalità ibrida/smartworking, formazione continua tramite Docebo e diverse opportunità di crescita nel team Enginium.

Qualifications

• Lauree in Ingegneria nei settori Elettronica, Informatica, Aerospaziale o Biomedicale.
• Esperienza sviluppo software su dispositivi Embedded.
• Ottima conoscenza linguaggio C.
• Conoscenza DO-178c e normative di settore.

Responsibilities

• Supporto all'Information Security Manager nelle attività di SOC, vulnerability management e incident response.
• Contributo alle attività di conformità normativa (NIS2, ISO 27001, GDPR) e gestione audit.

Skills

Embedded software

C language

DO-178c

Education

Laurea in Ingegneria Elettronica

Laurea in Ingegneria Informatica

Laurea in Ingegneria Aerospaziale

Laurea in Ingegneria Biomedica

Job description

Dal 2016 lavoriamo per dare forma a una realtà solida e in continua evoluzione, capace di ampliare il proprio impatto e guidare l’innovazione tecnologica. Siamo una società di consulenza ingegneristica e tecnologica che opera con efficacia, trasparenza e responsabilità, contribuendo ogni giorno alla crescita dei progetti e delle persone con cui collaboriamo. Siamo l’anima tech di Gi Group Holding, la prima multinazionale italiana del lavoro, e ogni giorno supportiamo le organizzazioni nel progettare, realizzare e governare la trasformazione digitale end‑to‑end. Lo facciamo integrando competenze specialistiche in R&D Engineering, Business Applications, Cloud & Infrastructure, Cyber Security & AI, affiancando i nostri clienti dall’analisi dei processi fino alla messa in produzione di soluzioni scalabili, sicure e data‑driven.

In questi primi dieci anni abbiamo lavorato su progettualità ad alto contenuto tecnologico grazie alle competenze delle nostre Persone, cuore pulsante dell’azienda e motore che ci permette, ogni giorno, di generare valore.

Sfida Tecnologica

crediamo nel potere della tecnologia di trasformare il futuro e cerchiamo persone pronte a costruire questa evoluzione insieme a noi. Con un portfolio di aziende clienti diversificato e progetti ad alto contenuto innovativo, avrai l’opportunità di lavorare su soluzioni all’avanguardia e di crescere in contesti tecnici stimolanti.

La nostra Technical Direction ti accompagnerà nel tuo percorso, supportandoti nello sviluppo delle competenze e nell’esplorazione di nuove tecnologie. Entrerai in un ambiente che valorizza il talento, favorisce la crescita continua e che ti permetterà di mettere in gioco le tue passioni professionali.

Formazione e crescita

Investiamo con convinzione nella crescita dei nostri talenti e nello sviluppo di nuove competenze. Attraverso percorsi strutturati di Career Path, accompagniamo le nostre persone in un’evoluzione continua delle competenze tecniche e trasversali, favorendo una crescita professionale coerente e sostenibile. Mettiamo inoltre a disposizione la nostra piattaforma Docebo, che offre contenuti dedicati sia allo sviluppo delle soft skill sia a tematiche tecniche avanzate, come sviluppo software, calibrazione motore, validazione software, product & process engineering e system engineering.

Presenza e supporto

garantiamo follow‑up costanti con il dipartimento HR e con l’area Business, assicurando presenza, ascolto e un supporto concreto nelle attività di people management lungo tutto il percorso professionale.

I nostri vantaggi:

Mettiamo al centro il benessere delle nostre persone attraverso un programma di Welfare aziendale dedicato ai dipendenti del Gruppo e l’accesso alla piattaforma Wellhub, pensata per favorire equilibrio e qualità della vita.

Nell’ottica di un potenziamento interno, ricerchiamo una figura di:

Quale sarà il tuo contributo in Enginium?

La figura supporta l'Information Security Manager nella gestione quotidiana delle attività operative di sicurezza e nella conformità normativa. Funge da punto di raccordo tra il mondo tecnico (SOC, vulnerability management, incident response) e quello regolatorio (NIS2, ISO 27001, GDPR, AI ACT, etc), garantendo che i controlli implementati siano documentati, misurabili e rispondenti ai requisiti di compliance richiesti da clienti, auditor e normative di settore.

• Presidio del framework NIS2: mappatura dei requisiti, raccolta evidenze, supporto alle attività di notifica degli incidenti alle autorità competenti.
• Gestione del programma TPRM: onboarding dei fornitori critici, invio e valutazione dei security questionnaire, scoring del rischio, piano di remediation.
• Gestione dei questionari di sicurezza inviati dai clienti: coordinamento con le funzioni interne, raccolta evidenze, risposta nei tempi concordati.
• Supporto al mantenimento della certificazione ISO/IEC 27001: aggiornamento del risk register, controllo delle Statement of Applicability, preparazione audit interni ed esterni.

Produzione di metriche e KRI/KPI di sicurezza per la reportistica verso il management e i board.

• Monitoraggio degli alert provenienti da SIEM/EDR e prima analisi di triage; escalation verso il SOC di eventi significativi.
• Supporto nella gestione del ciclo di vita delle vulnerabilità: raccolta output scanner, classificazione per rischio, follow-up con i remediation owner.

Chi stiamo cercando:

• Laurea in Ingegneria elettronica, Ingegneria informatica, Ingegenria Biomedicale; Ingegneria Aerospaziale o percorsi similari
• Esperienza nello sviluppo software di dispositivi Embedded
• Ottima conoscenza di C
• Conoscenza della DO-178c.

Sede di Lavoro: Milano (smartworking)

Il nostro Iter di Selezione

Dopo aver ricevuto la tua candidatura, il nostro team di Talent Acquisition valuterà con attenzione il tuo profilo. Se risulterà in linea con le opportunità aperte in Enginium, verrai ricontattato per un primo confronto telefonico, durante il quale approfondiremo il tuo percorso di studi, l’evoluzione professionale, le tecnologie maggiormente utilizzate, le tue motivazioni e gli obiettivi di crescita, sia in termini di settore sia di attività.

Il secondo step prevede un colloquio con l’area Business, in cui il tuo profilo verrà approfondito da un punto di vista tecnico. In questa fase entreremo nel dettaglio delle tue competenze e ti presenteremo le nostre attività e i progetti potenzialmente in linea con il tuo background, così da effettuare una valutazione a 360° e verificare il match tra ciò che desideri fare e ciò che possiamo offrirti in termini di ruolo e attività progettuali.

L’ordine e il numero degli step possono variare in funzione delle esigenze progettuali, mantenendo sempre un processo chiaro, trasparente e rispettoso dei tempi dei candidati e delle candidate.

In linea con il nostro impegno per un processo equo e trasparente, non richiediamo informazioni sulla tua retribuzione attuale in nessuna fase della selezione.

Sistema di Total Reward

• Range RAL : 35.000/45.000 Il range retributivo è flessibile e sarà determinato sulla base di parametri misurabili: seniority/esperienza, competenze, complessità del ruolo e livello di responsabilità, nel rispetto dei principi di equità interna e trasparenza.
• CCNL applicato: CCNL Commercio e Terziario
• Piattaforma Formazione Docebo

Pari opportunità e tutela dei dati

Crediamo nel valore della diversità e in un ambiente di lavoro inclusivo. Il nostro processo di selezione si svolge nel pieno rispetto dei principi di pari opportunità, garantendo un trattamento equo e privo di qualsiasi forma di discriminazione, diretta o indiretta, legata a genere, età, origine etnica, orientamento sessuale, convinzioni personali, condizioni individuali o altri aspetti non rilevanti ai fini professionali, in conformità alla normativa vigente e al nostro Codice Etico.

I candidati di qualsiasi genere (D.lgs n. 198/2006) sono invitati a leggere l’informativa privacy ai sensi degli artt. 13 e 14 del Reg. EU 679/2016 al seguente indirizzo: https://www.enginium.eu/entra-nel-team/privacy-candidati/