PAM & Network Security Specialist

LA TUA NUOVA AZIENDA

✨Kirey è uno dei principali gruppi europei attivi nella consulenza tecnologica e nella system integration, con un posizionamento distintivo nell’ambito della data-driven innovation.

Attraverso un portafoglio completo di soluzioni che include Data & AI, Cloud, Software Development, Cybersecurity, Infrastructure & Automation e Monitoring, Kirey trasforma la complessità dei dati in soluzioni intuitive e accessibili, facilitando i propri clienti nel raggiungimento degli obiettivi di business.

Con sede principale in Italia, una presenza internazionale consolidata e quasi 1.500 dipendenti, Kirey ha realizzato più di 10.000 progetti per clienti leader nei settori Insurance, Banking, Manufacturing, Retail, Pubblica Amministrazione e Services & Energy.

Alla base di tutto questo ci sono le persone, che in Kirey trovano spazio per esprimere al massimo il proprio talento e per sentirsi parte attiva nella catena del valore dell'azienda. Ciò è possibile grazie a: investimenti costanti nei processi di miglioramento, attraverso la formazione; idee innovative e stimolo alla creatività, grazie al consolidamento delle competenze; e, ancora, a una particolare sensibilità - che si esprime in progetti ad hoc - nei confronti dell'inclusione e della diversità.

IL TUO RUOLO

Siamo alla ricerca di un PAM & Network Security Specialist che entrerà a far parte del team CyberSecurity di Kirey Group con un focus su soluzioni di Privileged Access Management (CyberArk) e Network Security enterprise .

Il ruolo prevede attività sia progettuali che operative, spaziando dalla gestione degli accessi privilegiati (CyberArk on‑premise e Privilege Cloud) all’implementazione e gestione di infrastrutture di sicurezza di rete complesse, fino al supporto su tematiche di vulnerability management.

Avrai l’opportunità di lavorare su ambienti enterprise, contribuendo al miglioramento continuo della postura di sicurezza, collaborando con team tecnici multidisciplinari e partecipando a iniziative innovative in ambito IoT/OT Security e AI Security .

La risorsa sarà coinvolta principalmente in attività di:

• progettazione e gestione di soluzioni PAM CyberArk (on‑premise e SaaS)
• implementazione e gestione di infrastrutture di Network Security
• gestione del ciclo di vita delle vulnerabilità e supporto alla remediation
• monitoraggio e risposta a incidenti di sicurezza
• integrazione con sistemi IAM, SIEM e identity provider
• supporto a progetti innovativi in ambito IoT/OT e AI Security

Il ruolo è ideale per profili con 3–5 anni di esperienza in CyberSecurity , con solide basi su PAM e/o network security, che vogliono consolidare competenze in contesti enterprise strutturati.

Responsabilità

• Progettazione, implementazione e gestione di soluzioni CyberArk PAM (Vault, CPM, PVWA, PSM, PSMP)
• Gestione di CyberArk Privilege Cloud (SaaS) e Connector Server
• Onboarding account critici, gestione rotation credenziali e auditing sessioni privilegiate
• Integrazione con identity provider (Okta, Azure AD, Ping) e SIEM
• Configurazione e gestione di soluzioni di Network Security (Firewall, IDS/IPS, VPN, WAF, EDR)
• Gestione e troubleshooting di ambienti Cisco FirePower (FTD/FMC) e Arista Networks (VXLAN/EVPN, BGP, CloudVision)
• Monitoraggio e risposta a incidenti di sicurezza di rete
• Gestione degli accessi e policy IAM (RBAC, Zero Trust, least privilege)
• Gestione del ciclo di vita delle vulnerabilità con Qualys, Tenable o Rapid7
• Pianificazione scan, prioritizzazione findings e coordinamento remediation
• Produzione report tecnici ed executive con KPI di rischio
• Supporto a progetti in ambito IoT/OT Security e AI Security

REQUISITI

• 3–5 anni di esperienza in ambito CyberSecurity
• Esperienza su CyberArk PAM (on‑premise) → CyberArk operativo
• Esperienza su CyberArk Privilege Cloud (SaaS)
• Esperienza su tecnologie di Network Security (Firewall: Check Point, Fortinet, Cisco FirePower, Palo Alto)
• Conoscenza di Arista Networks (VXLAN/EVPN, BGP, CloudVision)
• Conoscenza protocolli di rete (TCP/IP, BGP, OSPF, MPLS)
• Esperienza su Vulnerability Management (Qualys, Tenable o Rapid7) → VM operativo
• Familiarità con SIEM (Splunk, QRadar, Elastic)
• Conoscenza base di Linux e scripting (Bash/Python)
• Conoscenza IAM e modelli Zero Trust
• Buona conoscenza dell’inglese (almeno B2)

PLUS

• Esperienza in ambito IoT/OT Security (Claroty, Nozomi, Dragos, Forescout)
• Conoscenza di framework IEC 62443 e protocolli industriali
• Esperienza in ambito AI Security (OWASP LLM Top 10, prompt security, data leakage)
• Conoscenza EASM (Armis)
• Competenze Cloud Security (AWS, Azure, GCP)
• Esperienza su soluzioni SASE (SD‑WAN, ZTNA)
• Certificazioni: CyberArk, CCNA/CCNP Security, Check Point, Fortinet, Palo Alto, Arista, Qualys, Tenable, CISSP, Security+

CHI STIAMO CERCANDO

Cerchiamo una persona con un approccio pratico e orientato all’operation, con esperienza nella gestione di soluzioni PAM e sicurezza di rete in ambienti enterprise.

La figura ideale è:

• solida tecnicamente su CyberArk e/o network security
• orientata alla risoluzione dei problemi
• precisa e attenta alla sicurezza e al dettaglio
• capace di lavorare in team e interfacciarsi con diversi stakeholder
• curiosa e interessata a evoluzioni tecnologiche (IoT, AI Security)

Il ruolo è pensato per profili mid‑level che vogliono crescere in un contesto strutturato di CyberSecurity, lavorando su tecnologie avanzate e progetti ad alto impatto.

COSA OFFRIAMO

• Progetti cloud mission-critical nel settore finanziario
• Ambiente internazionale e tecnologicamente avanzato
• Collaborazione con team globali
• Percorsi di crescita e certificazioni cloud
• Cultura tecnica orientata ad automazione e innovazione
• Team Agile e contesto altamente collaborativo

UNISCITI A NOI

Sede di lavoro : ITALIA /Hybrid

Abbiamo una strategia di Hybrid work che è progettata per sfruttare il potere delle opportunità che il lavoro a distanza offre sia ai dipendenti che all'Azienda. Il nostro approccio all'ambiente di lavoro riflette la convinzione che l'impatto, il contributo e il risultato di un dipendente sono più importanti della sua posizione fisica.

Kirey sostiene la diversità nel suo ambiente di lavoro. Tutte le candidature per le posizioni aperte saranno accolte con favore e saranno considerate in base ai meriti.

I tuoi dati saranno trattati per la selezione del personale (esecuzione misure precontrattuali) da soggetti, anche esterni, coinvolti nella selezione del Titolare, Kirey S.r.l ., con sede legale in Viale Francesco Restelli, 5 - 20124 Milano, nella persona del Legale Rappresentante protempore, e/o dalle altre Società sottoposte al suo controllo e coordinamento, che può contattare all’indirizzo e-mail , a cui potrà rivolgersi per esercitare i Suoi diritti (ex artt. 15-22 GDPR), compreso eventuale reclamo al Garante Privacy. I dati saranno conservati massimo 24 mesi (salvo eventi interruttivi o sospensivi) e, in ogni caso, non saranno diffusi. Informativa completa (art. 13 GDPR) disponibile al seguente link o dietro richiesta a