Network-Security Engineer

Overview

Dal 2024 Innovery, gruppo leader del mercato italiano ed europeo con un’ampia gamma di soluzioni e servizi nell’ambito cyber security, si è unito a Neverhack. Questa fusione unisce le forze delle due entità per offrire soluzioni innovative e potenziate nel panorama tecnologico, promuovendo l’eccellenza e l’innovazione nell’ICT e oltre. Neverhack è un gruppo francese specializzato in cybersecurity, fondato nel 2021, con sedi in 10 paesi e più di 1200 dipendenti in tutto il mondo. La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

Job Position

Si cerca un/a Cybersecurity Specialist con almeno 3 anni di esperienza per rafforzare il nostro team IT Security. La figura sarà responsabile della protezione delle informazioni aziendali e delle infrastrutture IT, con un focus su:

• Mappatura dei flussi di dati sensibili
• Gestione e monitoraggio di firewall software
• Implementazione di soluzioni anti-ransomware
• Mitigazione dei rischi legati a asset e supply chain

Responsibilities

• Eseguire attività di Data Flow Mapping: identificazione, classificazione e documentazione dei flussi di dati critici
• Configurare e monitorare firewall software, garantendo la segmentazione della rete e la protezione perimetrale
• Definire ed eseguire strategie di difesa anti-ransomware: backup, threat monitoring e incident response
• Condurre attività di Asset Risk Management: analisi delle vulnerabilità e dei rischi infrastrutturali
• Gestire il Supply Chain Risk Management, valutando fornitori e partner in ottica di sicurezza
• Collaborare con i team IT e Security per implementare best practice e garantire la conformità ai principali framework normativi (ISO 27001, NIST, GDPR)
• Supportare il team in attività di Incident Response e remediation in caso di violazione

Qualifications

• Laurea in Informatica, Ingegneria o Sicurezza Informatica o esperienza equivalente
• Almeno 3 anni di esperienza professionale nel campo della sicurezza informatica
• Conoscenza operativa e comprovata nella gestione di firewall (obbligatorio)
• Esperienza nella mappatura dei flussi di dati critici
• Competenze in strumenti di network security e monitoraggio reti
• Familiarità con soluzioni EDR/XDR e strategie anti-ransomware
• Competenze in asset management e supply chain security
• Conoscenza dei principali standard di sicurezza (ISO 27001, NIST CSF, CIS Controls)
• Capacità di analisi, problem solving e gestione del rischio

Competenze Preferenziali

• Certificazioni in ambito sicurezza: CISSP, CISM, CISA, CompTIA Security+, ISO 27001 Lead Implementer
• Esperienza con strumenti SIEM e ambienti SOC
• Conoscenza della normativa GDPR e tematiche di data protection
• Esperienza pregressa in contesti altamente regolamentati
• Capacità di inserimento in un contesto dinamico e in crescita sul tema Cybersecurity
• Presenza di un programma di onboarding strutturato e formazione continua

Benefits

• Contratto CCNL Metalmeccanico, RAL 35–40.000 €
• Buoni pasto, welfare e pacchetti di benefit aziendali
• Possibilità di valutare flessibilità lavorativa (3 giorni on‑site)