IT INFRASTRUCTURE & CYBER SECURITY MANAGER

Human Company; Firenze; On-site; EUR 50,000 - 60,000; Full time

Benefits offered by this job

Pacchetto welfare

Scontistiche sui villaggi HU

Supporto psicologico

Job summary

Human Company cerca un IT Infrastructure & Cyber Security Manager per la sede di Firenze. Garantirà l’evoluzione dell’infrastruttura IT e la postura di sicurezza, assicurando continuità operativa e protezione degli asset.

Collaborerà con stakeholder interni, definendo strategie, controlli e roadmap di sicurezza, sostenendo audit, compliance ISO 27001, NIST, GDPR e NIS2. Ruolo chiave in governance e gestione fornitori.

Qualifications

• Esperienza di almeno 5 anni in ruoli di IT Infrastructure, Cyber Security o IT Governance.
• Conoscenza di ambienti cloud, preferibilmente Microsoft Azure, e architetture ibride.
• Esperienza con soluzioni di sicurezza Microsoft (Defender, Sentinel, Entra ID, Purview).
• Conoscenza di ISO 27001, NIST, CIS Controls e GDPR/NIS2.
• Gestione audit, compliance e gestione del rischio IT.
• Gestione fornitori ICT e monitoraggio di SLA/KPI.
• Ottima conoscenza della lingua inglese.

Responsibilities

• Definire la strategia di Cyber Security e allinearla agli obiettivi di business.
• Progettare e evolvere infrastruttura IT e piattaforme di sicurezza.
• Monitorare la sicurezza attraverso threat detection e incident response.
• Gestire risk legati a cloud, applicazioni, endpoint e reti.
• Coordinare Business Continuity e Disaster Recovery e audit di conformità.

Skills

Analisi

Problem solving

Gestione priorità

Comunicazione

Education

Laurea in Informatica

Tools

Microsoft Azure

Defender

Sentinel

Entra ID

Purview

Job description

We can be Huroes simply every day!

Entrare in Human Company significa contribuire a creare qualcosa che va oltre l’ospitalità.

Significa dare vita a esperienze autentiche, capaci di trasformarsi in momenti di felicità per chi ci sceglie.

Alla base di tutto ciò ci sono le nostre radici:

la Natura, che ci accoglie e ci ispira ogni giorno;

le comunità locali, con cui costruiamo relazioni e scambi virtuosi;

le persone, sempre al centro, con le loro competenze, il loro talento e il loro modo unico di guardare il mondo.

Siamo, prima di tutto, una Human Company: nel nostro nome c’è la nostra essenza. Crediamo profondamente nel benessere delle persone, dei collaboratori e degli ospiti, e lavoriamo per creare un ambiente in cui ognuno possa esprimersi al meglio, crescere e sentirsi valorizzato. Ci guidano valori concreti: passione, creatività, cura, coraggio e responsabilità. Sono questi a orientare le nostre scelte e a rendere ogni progetto qualcosa di vivo, condiviso e significativo.

Human Company è una realtà imprenditoriale italiana attiva nell’hospitality open air, con strutture e progetti che valorizzano territori, persone e qualità dell’esperienza. Attraverso un’offerta che comprende destinazioni in Italia e in Europa, il Gruppo continua a crescere sviluppando modelli di ospitalità innovativi e sostenibili.

Per accompagnare questa evoluzione e affrontare nuove sfide in un contesto dinamico e in espansione, per la nostra sede centrale di Firenze siamo alla ricerca di un/una:

IT INFRASTRUCTURE & CYBER SECURITY MANAGER

Cerchiamo un/a IT Infrastructure & Cyber Security Manager che sia responsabile dell’evoluzione dell’infrastruttura tecnologica aziendale e della postura di sicurezza informatica dell'organizzazione. La risorsa garantirà la continuità operativa dei servizi IT, la protezione degli asset digitali e il rispetto dei requisiti normativi e di compliance. Collaborerà con i diversi stakeholder aziendali per definire strategie, processi e controlli finalizzati alla gestione dei rischi informatici e alla salvaguardia del patrimonio informativo aziendale.

Principali responsabilità

• Definire e implementare la strategia di Cyber Security aziendale, assicurandone l’allineamento con gli obiettivi di business.
• Progettare, amministrare ed evolvere l’infrastruttura IT e le piattaforme di sicurezza aziendali.
• Monitorare la postura di sicurezza dell’organizzazione attraverso attività di threat detection, vulnerability management e incident response.
• Analizzare e valutare eventi e allarmi di sicurezza, documentando minacce, tentativi di intrusione e attività di remediation.
• Identificare, valutare e mitigare i rischi informatici relativi a cloud, applicazioni, endpoint, sistemi e reti.
• Definire, aggiornare e verificare periodicamente policy, procedure e standard di sicurezza.
• Coordinare le attività di Business Continuity e Disaster Recovery, mantenendo aggiornati i relativi piani operativi.
• Supportare audit interni ed esterni e garantire la conformità ai principali framework e requisiti normativi (ISO 27001, NIST, GDPR, NIS2).
• Gestire i processi di IT Risk Management e predisporre reporting periodici verso il management.
• Coordinare le attività di security awareness e sensibilizzazione del personale sui temi della sicurezza informatica.
• Gestire i rapporti con fornitori e partner tecnologici, monitorandone le prestazioni rispetto agli SLA definiti.
• Collaborare con le funzioni aziendali per la definizione di roadmap, budget e investimenti in ambito infrastrutturale e Cyber Security.

RequisitI:

• Esperienza di almeno 5 anni in ruoli analoghi di IT Infrastructure, Cyber Security o IT Governance.
• Solida conoscenza di ambienti cloud, preferibilmente Microsoft Azure, e di architetture infrastrutturali ibride.
• Esperienza nell’utilizzo di soluzioni di sicurezza Microsoft (Defender, Sentinel, Entra ID, Purview).
• Conoscenza dei principali framework e standard di riferimento in ambito Cyber Security e Governance (ISO 27001, NIST, CIS Controls).
• Esperienza nella gestione di audit, compliance e processi di gestione del rischio IT.
• Esperienza nella gestione di fornitori ICT e nel monitoraggio di SLA e KPI.
• Conoscenza delle principali normative in materia di protezione dei dati e sicurezza delle informazioni (GDPR, NIS2).
• Ottime capacità di analisi, problem solving e gestione delle priorità.
• Spiccate capacità relazionali e comunicative, con attitudine al confronto sia con interlocutori tecnici sia con stakeholder di business.
• Buona conoscenza della lingua inglese.

Costituiscono titolo preferenziale

• Certificazioni CISSP, CISM, CRISC o equivalenti.
• Certificazioni ISO 27001 Lead Implementer o Lead Auditor.
• Certificazioni Microsoft Security (SC-100, SC-200, AZ-500).
• Esperienza in contesti multi-sede e infrastrutture distribuite.
• Esperienza nella gestione di programmi di Cyber Security Governance e trasformazione digitale.

Cosa offriamo

• Contratto a tempo indeterminato con range retributivo indicativo compreso tra € 50.000 e € 60.000 lordi annui (RAL), definito in funzione dell'esperienza e delle competenze maturate + bonus variabile al raggiungimento degli obiettivi
• Un percorso di crescita professionale coerente con l'evoluzione del ruolo e dell'azienda
• Possibilità di ampliare e consolidare le proprie competenze attraverso le attività formative promosse dall'azienda.
• Pacchetto welfare
• Scontistiche su tutti i villaggi hu e servizi correlati
• convenzioni con partner selezionati per diverse tipologie di prodotti e servizi
• Sportello online di ascolto e supporto psicologico, gratuito ed accessibile anche per i familiari
• Un ambiente di lavoro collaborativo, orientato al benessere delle persone e al miglioramento continuo