Security Engineer (SOC)

TN Italy; Milano; In loco; EUR 40.000 - 80.000; Tempo pieno

Descrizione del lavoro

Un'azienda innovativa nel settore dei servizi finanziari cerca un Senior Security Engineer per gestire e migliorare la sicurezza delle infrastrutture IT. Il candidato ideale avrà una solida esperienza nella gestione di sistemi di sicurezza e nella risoluzione di problemi complessi. Questa posizione offre l'opportunità di lavorare a stretto contatto con un team tecnico esperto e di contribuire a progetti di sicurezza all'avanguardia. Se sei appassionato di tecnologia e desideri fare la differenza in un ambiente dinamico, questa è la tua occasione!

Competenze

• Esperienza con infrastrutture di sicurezza e capacità di interpretare log.
• Conoscenza dei principi Zero Trust e delle minacce attuali.

Mansioni

• Gestione e monitoraggio dell'infrastruttura IT del cliente.
• Partecipazione a progetti di miglioramento della sicurezza del network.

Conoscenze

Gestione di switch, router, firewall

Sicurezza di rete

Hardening di sistemi operativi

Penetration test

Analisi di incidenti

Linguaggi di scripting (Python, PowerShell, Bash)

Capacità analitiche e di problem solving

Conoscenza di linguaggi di scripting

Formazione

Laurea in Informatica o discipline affini

Strumenti

Nmap

Metasploit

Burp Suite

Descrizione del lavoro

ZCA Digital è un’azienda nata dalla fusione di Sinergidea e di Zero Carbon Audit: riunendo in un’unica realtà ciò che le due aziende avevano da offrire, ZCA Digital intende rispondere alle esigenze del mercato IT e alla necessità di rendere il mondo digital più sostenibile. Proponiamo servizi di consulenza, di sviluppo software, servizi in campo ESG e nell’area del contact management. Abbiamo le nostre sedi a Milano e a Novara ed offriamo i nostri servizi sull’intero territorio nazionale.

Job Description

Siamo alla ricerca di un Senior Security Engineer che partecipi alla gestione dell’infrastruttura IT del cliente, azienda consolidata e operativa nel settore dei Servizi Finanziari, che propone a livello nazionale e internazionale.

La persona individuata lavorerà direttamente con il cliente e il suo gruppo di tecnici ICT che gestiscono l’infrastruttura aziendale. Si occuperà di analisi, gestione, monitoraggio e implementazione dei sistemi aziendali, con particolare attenzione all'identificazione e risoluzione delle problematiche di sicurezza; parteciperà anche a progetti di miglioramento del network e delle reti lato security.

L’attività si svolgerà on site 5 giorni su 5 a Milano, presso gli uffici e il personale tecnico del cliente. Potrebbero essere richieste attività occasionali presso altri clienti sempre a Milano.

Le principali attività sono:

1. Gestione di switch, router, firewall
2. Adeguamento del network aziendale agli standard di sicurezza
3. Troubleshooting
4. Aggiornamento della documentazione relativa al network e al software/hardware aziendale
5. Analisi per individuare violazioni di sicurezza
6. Partecipazione a penetration test e attività del Red Team
7. Automazione dei processi di sicurezza

Requisiti Tecnici

• Esperienza con infrastrutture di sicurezza (firewall, IDS/IPS, protezione degli endpoint, SIEM), capacità di interpretare log e allarmi
• Esperienza nella sicurezza di rete, hardening di sistemi operativi (Windows, Linux) e soluzioni cloud
• Gestione e analisi degli incidenti, con familiarità con framework e strumenti di risposta
• Esperienza in penetration test e scansione vulnerabilità (Nmap, Metasploit, Burp Suite, ecc.)
• Conoscenza dei principi Zero Trust (micro-segmentazione, least privilege, autenticazione continua)
• Conoscenza di linguaggi di scripting (Python, PowerShell, Bash)
• Conoscenza delle minacce attuali e tecniche di attacco (malware, phishing)
• Capacità analitiche e di problem solving, anche sotto pressione
• Conoscenza della lingua italiana e inglese (scritto e parlato)