Security Engineer (M / F / X)

Brainfield IT; Monza; In loco; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Un'azienda attiva nel settore della sicurezza IT cerca un IT / OT Security Engineer per il suo HQ a Monza. La figura sarà responsabile di gestire i progetti di sicurezza interni, coordinare risorse e garantire la sicurezza delle identità digitali. È richiesta esperienza in cyber security e buone capacità di gestione dei progetti. Offriamo un ambiente dinamico e la possibilità di lavorare con tecnologie all'avanguardia.

Competenze

• Esperienza in pianificazione e coordinamento di progetti di security.
• Competenze nella gestione della sicurezza delle directories e delle identità digitali.
• Capacità di partecipare a team di incident response.

Mansioni

• Coordinamento di risorse esterne ed interne.
• Gestione e manutenzione dei progetti di Identity e Privileged Access Management.
• Supporto alla mitigazione degli incidenti di sicurezza.

Conoscenze

Cyber Security

Project Management

Incident Response

Vulnerability Assessment

ISO27001 Compliance

Descrizione del lavoro

Si ricerca per azienda cliente che opera nei settori della produzione, ricerca applicata e commercializzazione di gas tecnici e medicali, nelle biotecnologie e nella produzione di energia da fonti rinnovabili una figura di IT / OT Security Engineer per lo HQ di Monza.

La figura deve avere competenze tecniche in ambito cyber security e saper orientare la cultura aziendale verso comportamenti ed azioni sicure.

Requisiti

• Pianificazione e coordinamento di progetti di security interni;
• Coordinamento funzionale di risorse esterne ed interne;
• Gestione e manutenzione evolutiva dei progetti di Identity e di Privileged Access Management;
• Gestione della sicurezza delle directories, delle identità digitali e degli ISP aziendali;
• Partecipazione al team di incident response in caso di attacco informatico;
• Supporto alla mitigazione in caso di incidenti di sicurezza e alla successiva root cause analysis, remediation, definizione e implementazione delle azioni correttive;
• Monitoraggio del servizio SOC;
• Gestione servizi di patch management dei sistemi internazionali;
• Definizione dei piani di assessment delle vulnerabilità e dei relativi piani di remediation;
• Gestione piattaforma di cybersecurity awareness;
• Miglioramento e adeguamento continuo degli standard di sicurezza interni;
• Gestione della sicurezza OT degli stabilimenti internazionali;
• Supporto alla compliance ISO27001 e NIS2;
• Supporto agli audit di certificazione sia interni che di terze parti.