Security Operation Engineer NEW

PagoPA S.p.A.; Roma; On-site; EUR 33,000 - 41,000; Full time

Job summary

PagoPA S.p.A. è alla ricerca di Security Operation Engineer da inserire nella Direzione Tecnologie & Servizi.

La risorsa avrà la responsabilità di collaborare alla ricerca e prevenzione di vulnerabilità dell’infrastruttura e della progettazione e definizione di strategie di mitigazione per ampie categorie di rischio. Le principali responsabilità includono progettazione e implementazione di misure di prevenzione, valutazione della sicurezza perimetrale, gestione di SOC/SIEM/SOAR, incident

Qualifications

• Laurea magistrale in ingegneria informatica o informatica.
• Almeno 3 anni di esperienza in Enterprise Security o ruolo equivalente.
• Esperienza in SOC/SIEM/SOAR.
• Buona conoscenza dell'inglese scritto e parlato.

Responsibilities

• Progettazione, implementazione e supporto alle misure preventive e mitigazione di attacchi.
• Valutazione della sicurezza perimetrale e vulnerability assessment periodiche.
• Analisi delle vulnerabilità nel codice e definizione di mitigazioni.
• Monitoraggio della sicurezza, incident response e forense.
• Gestione di autenticazione, accessi e soluzioni crittografiche.

Skills

Analisi avanzata

Problem solving

Inglese buono

Collaborazione

Education

Laurea Magistrale in Ingegneria Informatica o Informatica

Job description

PagoPA S.p.A. è alla ricerca diSecurity Operation Engineerda inserire nella Direzione Tecnologie & Servizi. La risorsa avrà la responsabilità di collaborare alla ricerca e prevenzione di vulnerabilità dell’infrastruttura e della progettazione e definizione di strategie di mitigazione per ampie categorie di rischio.

RESPONSABILITA'

Le principali responsabilità del/lla Security Operation Engineer includono:

• Attività di progettazione, implementazione e supporto all’esercizio di meccanismi di prevenzione e mitigazione di attacchi informatici, nelle dimensioni: network, endpoint, email e comunicazioni in genere;
• Valutazione del grado di sicurezza perimetrale e supporto all’esecuzione di vulnerability assessment periodiche (in differenti modalità);
• Valutazione della sicurezza applicativa tramite il rilevamento e la classificazione delle vulnerabilità nel codice, seguita dal supporto alla definizione di strategie mirate di mitigazione e risoluzione.
• Attività di progettazione, implementazione e supporto all’esercizio di framework di monitoraggio della sicurezza, rilevamento delle intrusioni, risposta agli incidenti ed analisi forense;
• Contributo alla progettazione di schemi di autenticazione, controllo degli accessi e soluzioni crittografiche;
• Implementazione di strategie e meccanismi di sicurezza PaaS e IaaS in ambito cloud (AWS, Azure, GCP);
• Supporto all’implementazione di soluzioni di Business Continuity e Disaster Recovery;
• Impiego delle fonti di Threat Intelligence e loro integrazione nei processi e nelle infrastrutture di sicurezza e monitoraggio.
• Laurea Magistrale in Ingegneria informatica, Informatica. In ogni caso la Società si riserva di valutare laureati in altre materie e/o candidate/i non laureati/e con esperienza nel ruolo e/o nei settori di interesse;
• almeno3 anni di esperienza in ambito Enterprise Security o esperienza equivalente, nonché esperienza nella:
  • progettazione ed implementazione di soluzioni di Enterprise Security in ambito networking, endpoint e cloud, tra cui: sistemi basati su crittografia applicata, processi di key management, oltre a sistemi di autenticazione e di autorizzazione;
  • rilevazione e mitigazione dei rischi di sicurezza di infrastrutture esposte su rete pubblica;
  • implementazione ed esercizio di soluzioni SOC / SIEM / SOAR;
  • esecuzione dei processi di Risk Management e Security Incident Management (rif. ISO2700x);
• Familiarità con gli aspetti connessi alla cybersecurity “applicativa” e dell’Application Security Testing (SAST, SCA, DAST e MAST)
• Ottime capacità di analisi, valutazione e problem solving;
• Buon livello di inglese scritto e parlato.

Completano il profilo le seguenti capacità:

• miglioramento continuo;
• collaborazione inclusiva;
• orientamento al risultato.
• Certificazioni tecniche;
• Certificazione ITIL V4 Foundation.

Tipologia di contratto: Tempo Indeterminato. La tipologia di inquadramento sarà determinata tenendo conto delle caratteristiche e dei requisiti specifici posseduti dai/dalle candidati/e selezionati/e e delle esigenze aziendali.
In ottemperanza al D.Lgs. n. 96/2026 in materia di trasparenza salariale, si specifica che l'inquadramento contrattuale previsto sarà regolato dalCCNL del Terziario, Distribuzione e Servizi (Confcommercio), con un livello di inserimentonon inferiore al II livello. La retribuzione annua lorda (RAL) iniziale sarà non inferiore a€ 37.000, eventualmente integrata e commisurata alla seniority, all'effettiva expertise e alle competenze tecnico-professionali riscontrate nelle/nei candidate/i.

Al termine dell’iter selettivo la Società predispone un elenco di candidati/e idonei/e per ciascuna posizione alla quale potrà attingere in caso di esigenze future.

I curricula saranno inseriti all’interno di un data base dal quale la Società attingerá in caso di esigenze future di personale con le medesime caratteristiche della presente posizione.

Il presente annuncio si rivolge a tutte le persone, a prescindere dal sesso, dall'età, dalla nazionalità, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03. Il candidato/la candidata si impegna sin da ora ad osservare il Codice di condotta dell'azienda).