Senior Cybersecurity Specialist

Senior Cybersecurity Specialist

Ambito di inserimento: Direzione ICT - UOS Data Center, Network & Cybersecurity

Stiamo cercando un Senior Cybersecurity Specialist per rafforzare il nostro team di sicurezza informatica. La figura sarà responsabile della protezione delle infrastrutture IT, dell'identificazione delle minacce, della gestione degli incidenti di sicurezza e dell'implementazione di soluzioni per garantire la massima protezione dei dati aziendali.

Responsabilità principali

• Progettare e implementare strategie di sicurezza informatica per proteggere i sistemi, le reti e i dati dell'azienda.
• Orientato alla definizione e attuazione di strategie di difesa informatica, in linea con il ruolo e gli obiettivi del Blue Team
• Eseguire valutazioni di vulnerabilità e test di penetrazione per identificare e mitigare i rischi.
• Valutare architetture di sistema da implementare o modificare, con focus sulla segmentazione della rete e sulla mitigazione dei movimenti laterali
• Monitorare costantemente i sistemi per individuare e rispondere a eventuali minacce o anomalie.
• Gestire gli incidenti di sicurezza e condurre analisi post-incidente per migliorare i sistemi di protezione.
• Implementare e mantenere sistemi di sicurezza come firewall, IDS/IPS, DLP e SIEM.
• Fornire consulenza sulle best practice di sicurezza e promuovere una cultura aziendale orientata alla sicurezza.
• Collaborare con i team IT per assicurare che le applicazioni e i sistemi siano conformi agli standard di sicurezza.
• Garantire la conformità alle normative di settore (es. GDPR, NIS2, NIST).

Requisiti

• Laurea in Informatica, Ingegneria Informatica o discipline affini.
• Almeno 5 anni di esperienza in ruoli legati alla sicurezza informatica.
• Conoscenza approfondita di protocolli di rete, sistemi operativi e tecnologie di sicurezza (es. firewall, SIEM, crittografia).
• Certificazioni professionali (es. CISSP, CISM, CEH, OSCP).
• Esperienza nella gestione di incidenti di sicurezza e nella conduzione di analisi forensi.
• Capacità di analizzare e risolvere problemi complessi in modo autonomo e sotto pressione.
• Eccellenti doti di comunicazione e capacità di presentare concetti tecnici a un pubblico non tecnico.

Competenze preferenziali

• Conoscenza delle piattaforme di cloud security (AWS, Azure, Google Cloud).
• Esperienza con framework di sicurezza come MITRE ATT&CK, OWASP.
• Capacità di condurre attività di formazione e sensibilizzazione sulla sicurezza informatica.

Tipologia contrattuale offerta :

Durata del contratto : Indeterminato