Senior Endpoint Security & Compliance Specialist

Vmway; Roma; On-site; EUR 40,000 - 45,000; Full time

Job summary

VmWay, operante nel settore ICT, cerca un Senior Endpoint Security & Compliance Specialist per garantire la sicurezza degli endpoint in contesti Enterprise e assicurare la conformità alle policy aziendali.

La risorsa gestirà patch compliance, baseline di hardening e monitoraggio della sicurezza, collaborando con i team di Cyber Security per affrontare criticità e implementare Zero Trust. CCNL Commercio, livello 2°, retribuzione 40.000–45.000€ lordi annui.

Qualifications

• Almeno 5 anni di esperienza in Endpoint Security e Compliance in contesti Enterprise.

Responsibilities

• Gestione patch compliance e vulnerability remediation.
• Definizione e applicazione di baseline di hardening e policy di Device Compliance.
• Gestione e monitoraggio della sicurezza degli endpoint.
• Analisi dei livelli di compliance e produzione di report su patch e vulnerabilità.
• Collaborazione con i team di Cyber Security per la remediation e l’adozione dei principi Zero Trust.

Skills

5+ years of experience

Endpoint Security

Compliance

Zero Trust

PAM

Vulnerability management

Tools

Microsoft Defender for Endpoint

Defender Vulnerability Management

Microsoft Intune

MECM

Microsoft Entra ID

Job description

VmWay è una società che opera nel mondo Information e Communication Technology su tutto il territorio nazionale ponendosi come system integrator, sia per servizi di manutenzione che per quelli professionali.

Siamo alla ricerca di un/una Senior Endpoint Security & Compliance Specialist con esperienza in contesti Enterprise, per garantire la sicurezza e la compliance degli endpoint, in linea con le policy aziendali e le baseline di hardening.

Principali Responsabilità:

• Gestione della patch compliance e dei processi di vulnerability remediation.
• Definizione e applicazione di baseline di hardening e policy di Device Compliance.
• Gestione e monitoraggio della sicurezza degli endpoint.
• Analisi dei livelli di compliance e produzione di report su patch e vulnerabilità.
• Collaborazione con i team di Cyber Security per la remediation delle criticità e l'adozione dei principi Zero Trust.
• Almeno 5 anni esperienza in ambito Endpoint Security e Compliance in contesti Enterprise.
• Esperienza operativa su Microsoft Defender for Endpoint e Defender Vulnerability Management.
• Conoscenza di Microsoft Intune e/o MECM per il patch management.
• Competenze su Microsoft Entra ID, Conditional Access e Device Compliance.
• Esperienza nella definizione e applicazione di baseline di hardening, con riferimento agli standard CIS e Microsoft Security Baselines.
• Conoscenza dei principi di Zero Trust Architecture e Privileged Access Management (PAM).
• Esperienza nei processi di vulnerability management, analisi delle non conformità e remediation.
• Capacità di utilizzare strumenti di analytics e reporting per il monitoraggio della compliance e delle vulnerabilità.
• Attitudine alla collaborazione con i team di Cyber Security e alla gestione delle priorità di intervento.
• Certificazioni gradite: SC-900, SC-200, MD-102.

Orario di lavoro:

lunedì – venerdì su turni diurni per coprire la fascia 7-20 - orari (7-16), (8-17), (9-18), (11-20);

Reperibilità:

1 settimana al mese

Fascia Retributiva:

RAL compresa tra 40.000€ – 45.000€ lordi annui, in base alle competenze tecniche, all’esperienza pregressa maturata nel ruolo e alle responsabilità attribuite

Contratto:

CCNL Commercio

Livello di inquadramento:

livello 2° con possibilità di riconoscimento di un livello superiore in base all’esperienza e alle competenze del candidato

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, ed a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03