IT INFRASTRUCTURE & CYBER SECURITY MANAGER

Human Company; Firenze; In loco; EUR 50.000 - 60.000; Tempo pieno

Vantaggi offerti da questo lavoro

Welfare package

Sconti villaggi HU

Formazione continua

Ambiente collaborativo

Descrizione del lavoro

Human Company cerca un IT Infrastructure & Cyber Security Manager per la sede di Firenze. La risorsa guiderà l'evoluzione dell'infrastruttura IT, garantirà la sicurezza dei dati e la conformità normativa, interfacciandosi con stakeholder di business e partner esterni.

Si richiede almeno 5 anni in ruoli simili, esperienza con Azure e soluzioni Microsoft, gestione audit e KPI, e una forte attitudine al problem solving e al lavoro in contesto dinamico.

Competenze

• Almeno 5 anni in ruoli IT Infrastructure/Cyber Security.
• Conoscenza ambienti cloud ibridi e Azure.
• Esperienza in audit e compliance.
• Conoscenza normativa GDPR, NIS2.

Mansioni

• Definire e implementare la strategia di Cyber Security aziendale, allineandola agli obiettivi di business.
• Progettare, amministrare ed evolvere l'infrastruttura IT e le piattaforme di sicurezza aziendali.
• Monitorare la postura di sicurezza tramite threat detection e incident response.
• Analizzare eventi di sicurezza, documentare minacce e remediation.
• Gestire audit, compliance e gestione del rischio IT (ISO 27001, NIST, GDPR, NIS2).
• Coordinare Business Continuity e Disaster Recovery e rapporti con fornitori.

Conoscenze

Cyber Security

IT Governance

Azure Cloud

Stakeholder Management

Security Audits

English Proficiency

Strumenti

Microsoft Defender

Azure Sentinel

Entra ID

Microsoft Purview

Descrizione del lavoro

Entrare in Human Company significa contribuire a creare qualcosa che va oltre l’ospitalità.

Significa dare vita a esperienze autentiche, capaci di trasformarsi in momenti di felicità per chi ci sceglie.

Alla base di tutto ciò ci sono le nostre radici:

la Natura, che ci accoglie e ci ispira ogni giorno;

le comunità locali, con cui costruiamo relazioni e scambi virtuosi;

le persone, sempre al centro, con le loro competenze, il loro talento e il loro modo unico di guardare il mondo.

Siamo, prima di tutto, una Human Company: nel nostro nome c’è la nostra essenza. Crediamo profondamente nel benessere delle persone, dei collaboratori e degli ospiti, e lavoriamo per creare un ambiente in cui ognuno possa esprimersi al meglio, crescere e sentirsi valorizzato. Ci guidano valori concreti: passione, creatività, cura, coraggio e responsabilità. Sono questi a orientare le nostre scelte e a rendere ogni progetto qualcosa di vivo, condiviso e significativo.

Human Company è una realtà imprenditoriale italiana attiva nell’hospitality open air, con strutture e progetti che valorizzano territori, persone e qualità dell’esperienza. Attraverso un’offerta che comprende destinazioni in Italia e in Europa, il Gruppo continua a crescere sviluppando modelli di ospitalità innovativi e sostenibili.

Per accompagnare questa evoluzione e affrontare nuove sfide in un contesto dinamico e in espansione, per la nostra sede centrale di Firenze siamo alla ricerca di un/una:

Cerchiamo un/a IT Infrastructure & Cyber Security Manager che sia responsabile dell'evoluzione dell'infrastruttura tecnologica aziendale e della postura di sicurezza informatica dell'organizzazione. La risorsa garantirà la continuità operativa dei servizi IT, la protezione degli asset digitali e il rispetto dei requisiti normativi e di compliance. Collaborerà con i diversi stakeholder aziendali per definire strategie, processi e controlli finalizzati alla gestione dei rischi informatici e alla salvaguardia del patrimonio informativo aziendale.

Principali responsabilità

• Definire e implementare la strategia di Cyber Security aziendale, assicurandone l'allineamento con gli obiettivi di business.
• Progettare, amministrare ed evolvere l'infrastruttura IT e le piattaforme di sicurezza aziendali.
• Monitorare la postura di sicurezza dell'organizzazione attraverso attività di threat detection, vulnerability management e incident response.
• Analizzare e valutare eventi e allarmi di sicurezza, documentando minacce, tentativi di intrusione e attività di remediation.
• Identificare, valutare e mitigare i rischi informatici relativi a cloud, applicazioni, endpoint, sistemi e reti.
• Definire, aggiornare e verificare periodicamente policy, procedure e standard di sicurezza.
• Coordinare le attività di Business Continuity e Disaster Recovery, mantenendo aggiornati i relativi piani operativi.
• Supportare audit interni ed esterni e garantire la conformità ai principali framework e requisiti normativi (ISO 27001, NIST, GDPR, NIS2).
• Gestire i processi di IT Risk Management e predisporre reporting periodici verso il management.
• Coordinare le attività di security awareness e sensibilizzazione del personale sui temi della sicurezza informatica.
• Gestire i rapporti con fornitori e partner tecnologici, monitorandone le prestazioni rispetto agli SLA definiti.
• Collaborare con le funzioni aziendali per la definizione di roadmap, budget e investimenti in ambito infrastrutturale e Cyber Security.
• Esperienza di almeno 5 anni in ruoli analoghi di IT Infrastructure, Cyber Security o IT Governance.
• Solida conoscenza di ambienti cloud, preferibilmente Microsoft Azure, e di architetture infrastrutturali ibride.
• Esperienza nell'utilizzo di soluzioni di sicurezza Microsoft (Defender, Sentinel, Entra ID, Purview).
• Conoscenza dei principali framework e standard di riferimento in ambito Cyber Security e Governance (ISO 27001, NIST, CIS Controls).
• Esperienza nella gestione di audit, compliance e processi di gestione del rischio IT.
• Esperienza nella gestione di fornitori ICT e nel monitoraggio di SLA e KPI.
• Conoscenza delle principali normative in materia di protezione dei dati e sicurezza delle informazioni (GDPR, NIS2).
• Ottime capacità di analisi, problem solving e gestione delle priorità.
• Spiccate capacità relazionali e comunicative, con attitudine al confronto sia con interlocutori tecnici sia con stakeholder di business.
• Buona conoscenza della lingua inglese.

Costituiscono titolo preferenziale

• Certificazioni CISSP, CISM, CRISC o equivalenti.
• Certificazioni ISO 27001 Lead Implementer o Lead Auditor.
• Certificazioni Microsoft Security (SC-100, SC-200, AZ-500).
• Esperienza in contesti multi-sede e infrastrutture distribuite.
• Esperienza nella gestione di programmi di Cyber Security Governance e trasformazione digitale.
• Contratto a tempo indeterminato con range retributivo indicativo compreso tra € 50.000 e € 60.000 lordi annui (RAL), definito in funzione dell'esperienza e delle competenze maturate + bonus variabile al raggiungimento degli obiettivi
• Un percorso di crescita professionale coerente con l'evoluzione del ruolo e dell'azienda
• Possibilità di ampliare e consolidare le proprie competenze attraverso le attività formative promosse dall'azienda.
• Pacchetto welfare
• Scontistiche su tutti i villaggi hu e servizi correlati
• convenzioni con partner selezionati per diverse tipologie di prodotti e servizi
• Sportello online di ascolto e supporto psicologico, gratuito ed accessibile anche per i familiari
• Un ambiente di lavoro collaborativo, orientato al benessere delle persone e al miglioramento continuo