IT Cyber Security Engineer

CisalfaSport; Italia; In loco; EUR 34.000 - 38.000; Tempo pieno

Vantaggi offerti da questo lavoro

Flessibilità oraria

Benefit aggiuntivi

Due giorni a settimana di remote working

Descrizione del lavoro

CisalfaSport cerca un Cyber Security Engineer per gestire e migliorare le soluzioni di sicurezza aziendali. Collaborerai con il Cyber Security Architect e il SOC per implementare controlli di sicurezza e monitorare eventi, sia on-prem che cloud.

Richiesti 2 anni di esperienza, conoscenze di EDR/XDR, SIEM e buona capacità di analisi. È offerta un'ottima RAL tra 34.000 e 38.000 € e possibilità di remote working.

Competenze

• 2 anni di esperienza in ruoli analoghi.
• Conoscenza dell'inglese B2.
• Capacità di lavorare in team e interagire con figure tecniche.

Mansioni

• Implementare e gestire soluzioni di sicurezza enterprise.
• Monitorare eventi di sicurezza e analizzare i log.
• Supportare attività di incident response.

Conoscenze

Soluzioni EDR/XDR

SIEM

Sistemi di logging centralizzato

Sicurezza di rete

Windows

Linux

Principi di crittografia

Gestione dei certificati

Descrizione del lavoro

Cisalfa Group, presente in Italia e in Germania con 7 società e le insegne Cisalfa Sport, INTERSPORT Voswinkel e SportScheck, con più di 240 negozi e 5.500 persone, è alla ricerca di una figura da inserire come Cyber Security Engineer.

La risorsa opererà in collaborazione con il Cyber Security Architect, il SOC e i team IT, contribuendo all'implementazione, gestione operativa e miglioramento continuo delle soluzioni di sicurezza aziendali. Il ruolo ha una forte componente tecnico‑operativa e prevede la responsabilità diretta su: esecuzione dei controlli di sicurezza, monitoraggio degli eventi e supporto alle attività di incident management, in ambienti sia on‑prem sia cloud.

Principali attività

• Implementare, configurare e gestire soluzioni di sicurezza enterprise (EDR/XDR, SIEM, firewall, IDS/IPS, IAM)
• Monitorare gli eventi di sicurezza e analizzare i log per individuare anomalie e minacce
• Supportare le attività di incident response, investigazione tecnica e contenimento incidenti
• Gestire endpoint, server e infrastrutture lato security
• Collaborare con SOC e fornitori esterni per analisi e risoluzione degli alert
• Supportare le attività di vulnerability assessment e la remediation delle vulnerabilità
• Contribuire all'implementazione delle misure di sicurezza (security by design)
• Collaborare con i team Infrastructure, Networking e Cloud per l'integrazione delle soluzioni di sicurezza
• Fornire supporto operativo su temi di backup, disaster recovery e continuità operativa

Profilo

• 2 anni di esperienza in ruoli analoghi
• Approccio pratico e orientato alla risoluzione dei problemi
• Capacità di lavorare in team e di interagire con figure tecniche e non tecniche
• Conoscenza dell'inglese B2

Competenze tecniche richieste

• Esperienza con soluzioni EDR/XDR, SIEM e sistemi di logging centralizzato
• Conoscenza dei principali meccanismi di sicurezza di rete (firewall, VPN, IDS/IPS)
• Conoscenza dei sistemi operativi Windows e Linux
• Capacità di analisi di log ed eventi di sicurezza
• Conoscenza dello stack TCP/IP e dei principali protocolli di rete
• Comprensione dei principi di crittografia, gestione dei certificati e protocolli sicuri (TLS, SSH)
• Esperienza o familiarità con soluzioni di IAM
• Familiarità con ambienti cloud

Cosa offriamo

La posizione fa riferimento al CCNL per i dipendenti da aziende del Terziario della Distribuzione e dei Servizi - Confcommercio. La RAL prevista è tra 34 - 38.000 €, la proposta complessiva potrà essere modulata in base all'esperienza e alle competenze della persona selezionata. Sono previsti due giorni a settimana di remote working e flessibilità oraria, in coerenza con le policy aziendali. Benefit aggiuntivi saranno condivisi nel corso del processo di selezione.

Le persone interessate possono inviare la propria candidatura con autorizzazione ai sensi del dlgs. 196/2003 e del Regolamento Europeo (UE) 2016/679. La ricerca rispetta il d.lgs. 198/2006 e è orientata nel pieno rispetto della diversità, uguaglianza e inclusività.