Lead It Security Specialist

Tissington; Ne; In loco; EUR 48.000 - 60.000; Tempo pieno

Vantaggi offerti da questo lavoro

Ristorazione aziendale gratuita

Coperture sanitarie dedicate

Descrizione del lavoro

Tissington cerca una figura di Lead IT Security Specialist per guidare la sicurezza informatica dell'ambiente IT locale, lavorando a stretto contatto con sviluppo e infrastrutture. Ti occuperai di proteggere asset aziendali, definire livelli di sicurezza e gestire minacce, assicurando allineamento con le direttive di Group Security.

La posizione richiede esperienza significativa in infrastrutture complesse, competenze su firewall, EDR/XDR, SIEM, IAM e crittografia, nonché capacità di incident

Competenze

• Formazione universitaria in ambito tecnico-scientifico (Ingegneria Informatica, Informatica o equipollenti).
• Esperienza nella gestione di infrastrutture IT complesse (AD, Microsoft 365, virtualizzazione, cloud).
• Competenze in difesa e monitoraggio: firewall di nuova generazione, EDR/XDR, SIEM, IAM, VPN e crittografia.
• Threat Incident Management: analisi del rischio e gestione operativa degli incidenti.
• Conoscenze di ISO 27001 e GDPR; certificazioni CISSP/CISM/CEH/OSCP sono elementi distintivi.
• Competenze trasversali: relazionali, mediazione tecnica, problem solving.

Mansioni

• Presidiare e validare architetture di sicurezza di rete, server, workstation, cloud e applicativi.
• Guidare colleghi IT verso best practice di hardening e configurazione sicura.
• Gestire ciclo di vita delle vulnerabilità e coordinare i penetration test e remediation.
• Intervenire su incidenti informatici con root-cause analysis e interventi correttivi.
• Monitorare cyber-rischi e collaborare con Risk Compliance per ISO 27001 e GDPR.
• Promuovere cultura della sicurezza tramite linee guida operative e affiancamenti tecnici.

Conoscenze

Hardening

EDR/XDR

SIEM

IAM

VPN

Formazione

Ingegneria Informatica

Informatica

Strumenti

Firewall

EDR/XDR

SIEM

IAM

VPN

Descrizione del lavoro

Per conto di un affermato Gruppo internazionale, leader nel proprio settore di riferimento e caratterizzato da un'infrastruttura tecnologica complessa e in continua evoluzione, selezioniamo un/a Lead IT Security Specialist. L'azienda offre un contesto stimolante, ottime prospettive di crescita e un pacchetto di employee benefit altamente competitivo (tra cui ristorazione aziendale gratuita e coperture sanitarie dedicate).

La risorsa diventerà il punto di riferimento operativo e strategico per la sicurezza informatica dell'ambiente IT locale. Lavorando a stretto contatto con i team di sviluppo e di gestione infrastrutturale, si occuperà di proteggere gli asset aziendali, definire i livelli di sicurezza, gestire eventuali minacce e garantire il pieno allineamento con le direttive della Security di Gruppo.

Responsabilità

• Presidiare e validare l'architettura di sicurezza di rete, server, postazioni di lavoro, ambienti cloud e applicativi aziendali.
• Fare da guida tecnica per i colleghi dell'area IT, promuovendo best practice di hardening e configurazione sicura dei sistemi.
• Gestire il ciclo di vita delle vulnerabilità (dall'analisi al coordinamento dei penetration test) e guidare le attività di remediation.
• Intervenire in prima persona nella gestione degli incidenti informatici, effettuando analisi della causa radice (root-cause analysis) e interventi correttivi.
• Monitorare il panorama dei cyber-rischi e collaborare con le funzioni di Risk Compliance (CISO/LISO) per il rispetto dei framework ISO 27001 e GDPR.
• Promuovere la cultura della sicurezza interna attraverso la stesura di linee guida operative e brevi sessioni di affiancamento tecnico.

Requisiti

• Percorso di Studi: Formazione universitaria ad indirizzo tecnico-scientifico (Ingegneria Informatica, Informatica, Sicurezza delle Informazioni o equipollenti).
• Esperienza sul campo: Solido background tecnico maturato nella gestione e protezione di infrastrutture IT complesse (architetture Active Directory, ambienti Microsoft 365, soluzioni di virtualizzazione e cloud).
• Competenze Tecnologiche: Padronanza degli strumenti di difesa e monitoraggio (Firewalling di nuova generazione, sistemi EDR/XDR, SIEM, soluzioni IAM, VPN e tecniche di crittografia).
• Threat Incident Management: Capacità dimostrata nell'eseguire analisi del rischio infrastrutturale e nella gestione operativa degli incidenti di sicurezza.
• Normative Certificazioni: Familiarità con le dinamiche di conformità (ISO 27001, privacy/GDPR). Costituirà un elemento distintivo il possesso di certificazioni del settore (es. CISSP, CISM, CEH, OSCP o equivalenti).
• Competenze Trasversali: Spiccate attitudini relazionali, capacità di mediazione tecnica con interlocutori non specialisti, visione d'insieme e approccio problem-solving.

Retribuzione

Commisurata all'esperienza (range di riferimento € 48k - € 60k).