Lead IT Security Specialist

Tissington; Veneto; In loco; EUR 48.000 - 60.000; Tempo pieno

Vantaggi offerti da questo lavoro

Ristorazione aziendale gratuita

Coperture sanitarie dedicate

Descrizione del lavoro

Tissington è alla ricerca di un Lead IT Security Specialist per guidare la sicurezza informatica dell'ambiente IT locale, collaborando con sviluppo e infrastruttura per proteggere asset, definire livelli di sicurezza e rispondere a incidenti.

La risorsa agirà come punto di riferimento operativo/tecnico, promuovendo best practice, gestione delle vulnerabilità e conformità ai principi ISO 27001 e GDPR, con prospettive di crescita in un contesto internazionale.

Competenze

• Formazione universitaria ad indirizzo tecnico‑scientifico.
• Solido background nella gestione e protezione di infrastrutture IT complesse.
• Conoscenza di ISO 27001 e GDPR e certificazioni di settore valorizzate.

Mansioni

• Presidiare e validare l'architettura di sicurezza di rete, server, workstation, cloud e applicativi.
• Guidare il team IT sulle best practice di hardening e configurazione sicura.
• Gestire vulnerabilità e coordination dei penetration test; remediation.
• Intervenire in incidenti, analizzare cause e implementare contromisure.
• Monitorare i cyber-rischi e collaborare con Risk & Compliance (CISO/LISO).
• Promuovere cultura di sicurezza tramite linee guida e training.
• Allinearsi a framework ISO 27001 e GDPR e sostenere audit.

Conoscenze

Relazioni interfunzionali

Problem solving

Leadership tecnico

Formazione

Ingegneria Informatica o equivalente

Strumenti

Firewall di nuova generazione

EDR/XDR

SIEM

IAM

VPN

Crittografia

Descrizione del lavoro

Per conto di un affermato Gruppo internazionale, leader nel proprio settore di riferimento e caratterizzato da un'infrastruttura tecnologica complessa e in continua evoluzione, selezioniamo un/a Lead IT Security Specialist.

L'azienda offre un contesto stimolante, ottime prospettive di crescita e un pacchetto di employee benefit altamente competitivo (tra cui ristorazione aziendale gratuita e coperture sanitarie dedicate).

La risorsa diventerà il punto di riferimento operativo e strategico per la sicurezza informatica dell'ambiente IT locale. Lavorando a stretto contatto con i team di sviluppo e di gestione infrastrutturale, si occuperà di proteggere gli asset aziendali, definire i livelli di sicurezza, gestire eventuali minacce e garantire il pieno allineamento con le direttive della Security di Gruppo.

Responsabilità:

• Presidiare e validare l'architettura di sicurezza di rete, server, postazioni di lavoro, ambienti cloud e applicativi aziendali.
• Fare da guida tecnica per i colleghi dell'area IT, promuovendo best practice di hardening e configurazione sicura dei sistemi.
• Gestire il ciclo di vita delle vulnerabilità (dall'analisi al coordinamento dei penetration test) e guidare le attività di remediation.
• Intervenire in prima persona nella gestione degli incidenti informatici, effettuando analisi della causa radice (root-cause analysis) e interventi correttivi.
• Monitorare il panorama dei cyber-rischi e collaborare con le funzioni di Risk & Compliance (CISO/LISO) per il rispetto dei framework ISO 27001 e GDPR.
• Promuovere la cultura della sicurezza interna attraverso la stesura di linee guida operative e brevi sessioni di affiancamento tecnico.
• Percorso di Studi: Formazione universitaria ad indirizzo tecnico-scientifico (Ingegneria Informatica, Informatica, Sicurezza delle Informazioni o equipollenti).
• Esperienza sul campo: Solido background tecnico maturato nella gestione e protezione di infrastrutture IT complesse (architetture Active Directory, ambienti Microsoft 365, soluzioni di virtualizzazione e cloud).
• Competenze Tecnologiche: Padronanza degli strumenti di difesa e monitoraggio (Firewalling di nuova generazione, sistemi EDR/XDR, SIEM, soluzioni IAM, VPN e tecniche di crittografia).
• Threat & Incident Management: Capacità dimostrata nell'eseguire analisi del rischio infrastrutturale e nella gestione operativa degli incidenti di sicurezza.
• Normative & Certificazioni: Familiarità con le dinamiche di conformità (ISO 27001, privacy/GDPR). Costituirà un elemento distintivo il possesso di certificazioni del settore (es. CISSP, CISM, CEH, OSCP o equivalenti).
• Competenze Trasversali: Spiccate attitudini relazionali, capacità di mediazione tecnica con interlocutori non specialisti, visione d'insieme e approccio problem-solving.

Retribuzione:

Commisurata all'esperienza (range di riferimento € 48k - € 60k)