It Security Operations Specialist

Crédit Agricole Italia; Bardi; In loco; EUR 70.000 - 110.000; Tempo pieno

Vantaggi offerti da questo lavoro

Premio aziendale annuale basato su obv

Assicurazione sanitaria integrativa

Fondo pensione privato

Descrizione del lavoro

Crédit Agricole Italia cerca un/una IT Security Specialist da inserire in IT Security Operations, responsabile della sicurezza dell'infrastruttura e del network. Ruolo nel contesto della funzione CSO e della gestione dei rischi IT.

La figura si occuperà di gestire Zero Trust, WAF/WAAP, certificati digitali e sicurezza di Active Directory, collaborando con altri team per incidenti e vulnerabilità.

Competenze

• Esperienza pluriennale (almeno 10 anni) in IT Security Operations o network security.

Mansioni

• Gestire e evolvere le soluzioni di sicurezza perimetrale e di rete.

Conoscenze

Zero Trust

WAF/WAAP

IDS/IPS

Patching e vulnerabilità

Active Directory security

PKI e certificati

Sicurezza di rete

Scripting (PowerShell/Python)

Strumenti

SIEM

PowerShell

Python

Firewall governance

Descrizione del lavoro

Cerchiamo un/una IT Security Specialist da inserire nella struttura di IT Security Operations, che è responsabile di presidiare la sicurezza dell'infrastruttura e del network aziendale, ed è inserita nell'ambito della funzione Chief Security Officer.

Mission del ruolo

Gestire, evolvere e ottimizzare le soluzioni di sicurezza perimetrale e di rete dell'azienda, contribuendo al rafforzamento continuo della postura di sicurezza aziendale.

Principali responsabilità

• Contribuire nella gestione e l'evoluzione dell'approccio Zero Trust aziendale (ZTNA, secure web gateway, segmentazione degli accessi), anche attraverso la gestione e la configurazione evolutiva della tecnologia in uso
• Contribuire nella gestione, utilizzo e evoluzione delle altre attività svolte dall'IT Security Operations, quali in particolare
• presidio delle soluzioni di sicurezza perimetrale e di network security in essere (tecnologie, presidi organizzativi interni e servizi esterni, quali ad esempio WAF, anti-DDoS, antispam, proxy e governance dei firewall, IDS/IPS, NAC)
• presidio della gestione del ciclo di vita dei certificati digitali (emissione, rinnovo, revoca, monitoraggio delle scadenze, automazione dei processi);
• sicurezza di Active Directory, anche attraverso la definizione e l'applicazione di policy e GPO, l'hardening e il monitoraggio delle configurazioni
• eventuale supporto e collaborazione con gli altri team aziendali (sia infrastrutturali e applicativi del CIO, sia di cybersecurity, sicurezza logica e resilienza del CSO /CiSO) per l'analisi e la gestione di tematiche relative a vulnerabilità e finding di sicurezza, patching, obsolescenze, nonché eventuali incidenti IT o cyber
• aggiornamento della documentazione contrattuale, tecnica e operativa di competenza
• Specifica competenza e significativa esperienza concreta sul piattaforme SSE/SASE
• Esperienza pluriennale(almeno 10 anni) in ambito IT Security Operations o network security
• Buona conoscenza operativa delle tecnologie di sicurezza perimetrale: WAF/WAAP, anti-DDoS, antispam, proxy, firewall (gestione regole e governance)
• Conoscenza di base della PKI e dei processi di gestione dei certificati digitali (TLS/SSL)
• Buona conoscenza di Active Directory: struttura, policy, GPO, best practice di hardening
• Buona conoscenza della lingua inglese o francese

Costituiscono un plus

• Certificazioni di sicurezza (Piattaforme SSE/SASE, CompTIA Security+, CCNA Security, CISSP, GIAC) tipo Zscaler, Netskope, Palo Alto ecc..)
• Esperienza con strumenti di automazione e scripting (PowerShell, Python)
• Familiarità con soluzioni SIEM e con i processi di incident response
• Conoscenza dei framework di riferimento (NIST CSF, ISO 27001, CIS Controls)
• Proattività e capacità di prendere in carico end-to-end le tecnologie di propria responsabilità
• Attitudine al lavoro in team e alla collaborazione interna e cross-funzionale
• Precisione, metodo e attenzione alla documentazione
• Curiosità e aggiornamento continuo sulle minacce e sulle tecnologie di sicurezza

Luogo di Lavoro: Parma o Milano

Retribuzione

• Contratto - CCNL Credito tempo per tempo vigente
• Livello - Area Professionale/Quadro
• Premio aziendale annuale basato su obiettivi individuali e aziendali
• Assicurazione sanitaria integrativa
• Fondo pensione privato

Ringraziamo sin da ora tutti i candidati per l'interesse verso il nostro gruppo. I candidati con profili in linea saranno contattati direttamente dalla funzione Risorse Umane di Credit Agricole Italia.

Siamo orgogliosi del nostro impegno quotidiano per creare un ambiente di lavoro inclusivo e rispettoso delle differenze. Per questo motivo tutte le candidature vengono prese in attenta considerazione indipendentemente da: sesso, razza, colore della pelle o origine etnica o sociale, caratteristiche genetiche, lingua, religione o convinzioni personali, opinioni politiche o di qualsiasi altra natura, appartenenza ad una minoranza nazionale, patrimonio, nascita, disabilità, età o l'orientamento sessuale.