L'azienda:
Selection 4.0 è una società tecnologicamente all’avanguardia, specializzata nella ricerca e selezione di profili di Middle e Top Management in ambito nazionale e internazionale.Selection 4.0 è la perfetta sintesi tra l’automazione del processo di ricerca e selezione tramite i migliori software HR e motori semantici di ultima generazione e l’expertise pluriennale maturata nel mondo dei servizi HR con la mission di fare il perfect match tra Azienda e Candidato.
Descrizione:
IT SECURITY SPECIALIST
per azienda Cliente, realtà riconosciuta a livello globale, strutturata e fortemente orientata all'innovazione tecnologica, siamo alla ricerca di un IT Security Specialist.
Obiettivo
Il/La Candidato/a, inserito/a nel Team Security e a diretto riporto del Team Leader, avrà la responsabilità di rafforzare la postura di sicurezza dell'azienda, integrando i principi di security by design in tutti i progetti IT e garantendo la protezione di dati, sistemi e infrastrutture critiche.
Principali responsabilità
promuove una cultura orientata alla cybersecurity, anticipando minacce e ottimizzando i sistemi di protezione;
migliora costantemente software e servizi di sicurezza (firewall, EDR/XDR, sistemi di identity, soluzioni di monitoraggio, ecc.);
conduce attività di risk assessment e revisione di nuovi progetti IT, assicurandone la conformità ai requisiti di sicurezza;
collabora con il team IT Infrastructure per garantire sicurezza, resilienza e disponibilità dei servizi IT;
gestisce i principali security controls: IAM, PAM, EDR/XDR, SIEM/SOAR, DLP, email/web security, vulnerability management;
implementa i principi Zero Trust (least privilege, MFA, segmentazione, accesso condizionale);
supporta la conformità a standard e normative quali ISO/IEC 27001, NIST CSF, NIS2, contribuendo alla documentazione e agli audit dell'ISMS;
applica i CIS Controls v8 come riferimento operativo per il miglioramento continuo;
collabora con il SOC nella gestione degli incidenti, nel tuning dei controlli e nel threat hunting;
contribuisce all'evoluzione dei processi interni, elevando il livello di maturità complessivo della sicurezza.
Requisiti per la posizione
Laurea in Informatica o esperienza equivalente;
esperienza minima di 3 anni in ruoli di cybersecurity;
conoscenza di almeno un framework di sicurezza (NIST CSF, ISO 27001, ISO 27017, ISO 22301);
competenze di programmazione a oggetti (Python, PowerShell, Java);
esperienza con cloud pubblici, preferibilmente Azure e AWS;
familiarità con NIST CSF 2.0, ISO/IEC 27001:2022, CIS Controls v8 e processi SOC;
buona conoscenza della lingua inglese;
Punti di forza dell'offerta
RAL 45.000 €
mensa aziendale;
partecipazione al servizio di reperibilità;
orario flessibile;
smart working 2 giorni a settimana;
opportunità strutturate di formazione e sviluppo tramite Academy interna;
contesto internazionale e solido, con forte attenzione alla crescita professionale.
Luogo di lavoro: Bolzano
Settore: Altro
Ruolo: IT/Technology
Anni di esperienza: 3-5 anni
Gestisce altre persone: No
Tipo di occupazione: Contratto a tempo indeterminato
Inquadramento: Impiegato
