IT Security Specialist

E80 Group; Italy; On-site; EUR 38,000 - 46,000; Full time

Benefits offered by this job

Full-time contract

Smart working up to 40%

RAL 35.000 euro

Job summary

E80 Group cerca un IT Security Specialist da inserire nel dipartimento IT, a diretto riporto del CISO. Coordinando progetti di cybersecurity e protezione dati, valuterai rischi, gestirai fornitori e guiderai attività operative in ambito security.

Si richiede laurea in Informatica o equivalente, 3–5 anni in IT con almeno 2 in cybersecurity, e conoscenze su ambienti Microsoft e norme ISO 27001/GDPR/NIS2. Offriamo contratto full-time e smart working parziale.

Qualifications

• Laurea in Informatica o equivalente
• 3–5 anni di esperienza IT, con almeno 2 in cybersecurity
• Conoscenza pratica di ambienti Microsoft (AD/Entra ID, M365, Intune) e infrastrutture on-premise/cloud
• Familiarità con standard ISO/IEC 27001, GDPR, NIS2 e framework NIST/CIS Controls
• Capacità di gestione progetti e coordinamento fornitori, orientamento ai risultati
• Buona conoscenza della lingua inglese; contesto internazionale
• Doti relazionali, autonomia e riservatezza

Responsibilities

• Presidiare e coordinare iniziative e progetti di sicurezza informatica; reporting al CISO e opzioni decisionali.
• Gestire i rapporti con fornitori e partner di sicurezza; monitoraggio SLA e valutazioni di offerte.
• Analizzare problematiche, alert e incidenti di sicurezza; coordinare la gestione con team e fornitori.
• Gestire sistemi di sicurezza (EDR/XDR, NDR, firewall/SASE, email security) con riferimenti ai fornitori.
• Presidiare, con il team Compliance, le attività legate a ISO/IEC 27001; audit e piano di rimedio.
• Supportare GDPR/NIS2: evidenze, audit interni ed esterni, azioni correttive.
• Collaborare con IT Infrastructures per integrazione di requisiti di sicurezza in progetti.
• Contribuire al Third Party Risk Management; valutazioni di sicurezza fornitori e clausole contrattuali.
• Contribuire a redazione/update di policy, procedure e istruzioni operative di sicurezza.
• Supportare iniziative di security awareness (phishing, comunicazioni interne, formazione).
• Predisporre report, KPI e dashboard per CISO e management.

Skills

Cybersecurity

Risk assessment

Security incident handling

Compliance knowledge

Project coordination

Education

Laurea in Informatica

CompTIA Security+

ISO/IEC 27001 Lead Implementer

CISM

CISSP

PMP/PRINCE2/Agile

IEC 62443 OT security

GRC/Third Party Risk Management

Tools

Active Directory

Entra ID

Microsoft 365

Intune

EDR/XDR

Job description

Chi siamo

E80 Group è una multinazionale specializzata in soluzioni intralogistiche automatizzate per imprese operanti nei settori food, beverage e tissue. Oltre a LGV e AGV, magazzini automatici ad alta densità ed etichettatrici, fasciatori e pallettizzatori robotizzati, il Gruppo ha sviluppato la piattaforma software SM.I.LE80 (Smart Integrated Logistics ) per garantire l'integrazione tra sistemi e flussi produttivi e la massima tracciabilità dall'ingresso delle materie prime alla spedizione.
Con le sue 15 filiali world-wide, il Gruppo si riconosce nei valori Etica, Coraggio, Umiltà, Sicurezza (ECUS). Questi sono i fondamenti della nostra cultura aziendale sempre al servizio delle persone, dei clienti e del territorio.

Chi cerchiamo

Saranno le nostre paure a limitare il nostro successo, non i nostri errori. Il segreto per assumere talenti di successo sta nel cercare persone che non abbiano paura di fallire, ma vogliano cambiare il mondo – Enrico Grassi, CEO e fondatore di E80 Group

Stiamo parlando di te? Ecco cosa E80 Group può offrirti.

L' IT Security Specialist sarà inserito/a nel Dipartimento IT , a diretto riporto del CISO, e avrà l’obiettivo di presidiare le iniziative di sicurezza informatica del Gruppo, coordinando progetti, fornitori e attività operative in ambito cybersecurity e protezione dei dati.

La risorsa rappresenterà il punto di riferimento operativo per la sicurezza: analizzerà le problematiche, ne valuterà impatti e rischi e fornirà al CISO gli elementi necessari per le decisioni, collaborando strettamente con il team IT Infrastructures e con i partner esterni.

Responsibilities

- Presidiare e coordinare le iniziative e i progetti di sicurezza informatica (pianificazione, avanzamento, rischi, scadenze), garantendo un reporting periodico al CISO e sottoponendo le decisioni rilevanti con opzioni e relative valutazioni

- Gestire i rapporti con fornitori e partner di sicurezza (SOC, vendor di servizi, consulenza): monitoraggio di servizi e SLA, escalation, verifica delle attività svolte e supporto nella valutazione di offerte e rinnovi

- Analizzare problematiche, alert e incidenti di sicurezza, comprendendone natura, impatto e priorità, e coordinarne la gestione con il team interno e i fornitori fino alla chiusura

- Gestire a livello amministrativo e operativo i sistemi di sicurezza in uso (es. EDR/XDR, NDR, firewall/SASE, email security, ecc), facendo riferimento ai fornitori per le attività specialistiche o le configurazioni avanzate

- Presidiare, in collaborazione con il team Compliance, le attività legate alla certificazione ISO/IEC 27001: mantenimento del certificato, preparazione e gestione degli audit di sorveglianza e rinnovo, definizione e monitoraggio dei piani di rimedio e delle evolutive in ambito security

- Supportare le attività di compliance in materia di sicurezza delle informazioni e protezione dei dati (GDPR, NIS2): raccolta evidenze, audit interni ed esterni, gestione di non conformità e piani di azione

- Collaborare con il team IT Infrastructures affinché i requisiti di sicurezza siano integrati in progetti, change e nuove soluzioni (security by design)

- Contribuire al Third Party Risk Management: valutazione della sicurezza dei fornitori, questionari, verifica delle clausole contrattuali di sicurezza e follow-up delle azioni correttive

- Contribuire alla redazione e all’aggiornamento di policy, procedure e istruzioni operative di sicurezza

- Supportare le iniziative di security awareness (campagne di phishing simulato, comunicazioni interne, formazione)

- Predisporre report, KPI e dashboard sullo stato della sicurezza per il CISO e il management.

Requirements

- Laurea in Informatica, Ingegneria Informatica/delle Telecomunicazioni o discipline affini, oppure diploma tecnico con esperienza equivalente

- 3–5 anni di esperienza in ambito IT, di cui almeno 2 in cybersecurity (in azienda o presso MSSP/system integrator)

- Solida conoscenza dei fondamenti di sicurezza: reti e protocolli, identity & access management, sicurezza di endpoint e server, principali minacce e vulnerabilità

- Conoscenza pratica di ambienti Microsoft (Active Directory/Entra ID, Microsoft 365, Intune) e di infrastrutture on-premise e cloud

- Familiarità con le principali tecnologie di sicurezza (EDR/XDR, SIEM/SOC, firewall/SASE, vulnerability scanner, email security)

- Conoscenza di standard e normative di riferimento (ISO/IEC 27001, GDPR, NIS2) e familiarità con framework quali NIST CSF o CIS Controls

- Capacità di gestione progetti e coordinamento fornitori, con approccio strutturato e orientato ai risultati

- Spiccate capacità di analisi e sintesi: saper tradurre problematiche tecniche in rischi e opzioni decisionali

- Buona conoscenza della lingua inglese, scritta e parlata (contesto internazionale)

- Doti relazionali, autonomia, riservatezza e affidabilità

Preferred Requirements

- Certificazioni quali CompTIA Security+, ISO/IEC 27001 Lead Implementer/Lead Auditor, CISM o CISSP (anche in corso di conseguimento)

- Esperienza in ambito OT/industrial security (es. IEC 62443)

- Esperienza con piattaforme GRC o di Third Party Risk Management

- Esperienza in contesti multinazionali o di gruppo

- Conoscenza di metodologie di project management (es. PMP, PRINCE2, Agile)

Cosa ti offriamo

- Contratto full-time a tempo indeterminato

- Fino al 40% di smart working al mese, anche cumulabili

- Il ruolo prevede una retribuzione iniziale non inferiore a 35.000 euro di RAL e comunque commisurata all'esperienza pregressa

Not just a job, but Career growth: la nostra crescita costante è alla base di una cultura aziendale fortemente orientata allo sviluppo dei talenti. Per questo creiamo costantemente opportunità per farti imparare, crescere e realizzare il tuo pieno potenziale, qualunque percorso di carriera tu scelga.

E80 World Academy: preparati a rimanere stupito dai nostri innovativi percorsi di formazione. Offriamo possibilità di approfondire tematiche all'avanguardia in modo che tu possa affinare le tue competenze per avere successo nel tuo lavoro.

#BE80: entrerai a far parte di un gruppo dinamico e collaborativo, in cui potrai conoscere persone provenienti da tutto il mondo e dare il tuo contributo ogni giorno.

#LI-EC1

#LI-Onsite

I candidati qualificati verranno presi in considerazione.
E80 Group non tollera alcun tipo di discriminazione o comportamento offensivo nei confronti della persona (ad esempio, molestie morali, sessuali o di altro genere, intimidazioni, persecuzioni e altro), né esclusione sociale o trattamento ingiusto dovuto alla nazionalità, alla razza, al colore, all'etnia o origine sociale, all'appartenenza a una minoranza nazionale, alla proprietà, alla nascita, disabilità, età, orientamento sessuale, sesso, caratteristiche genetiche, stato di famiglia, religioni o opinioni politiche o disabilità fisiche, stato di veterano, stato di cittadinanza, stato civile o gravidanza. Onoriamo gli impegni assunti ai sensi degli articoli 1 e 18 della Legge n. 68/1999 e prestiamo particolare attenzione ai candidati delle categorie protette.