IT Security Operations Specialist

Chi Cerchiamo

Cerchiamo un/una IT Security Specialist da inserire nella struttura di IT Security Operations, che è responsabile di presidiare la sicurezza dell’infrastruttura e del network aziendale, ed è inserita nell'ambito della funzione Chief Security Officer. La preghiamo di leggere attentamente la seguente descrizione del lavoro per assicurarsi di essere la persona giusta per questo ruolo prima di candidarsi.

Mission del ruolo

Gestire, evolvere e ottimizzare le soluzioni di sicurezza perimetrale e di rete dell’azienda, contribuendo al rafforzamento continuo della postura di sicurezza aziendale.

Principali responsabilità

• Contribuire nella gestione e l’evoluzione dell’approccio Zero Trust aziendale (ZTNA, secure web gateway, segmentazione degli accessi), anche attraverso la gestione e la configurazione evolutiva della tecnologia in uso.
• Contribuire nella gestione, utilizzo e evoluzione delle altre attività svolte dall'IT Security Operations, quali in particolare:
• presidio delle soluzioni di sicurezza perimetrale e di network security in essere (tecnologie, presidi organizzativi interni e servizi esterni, quali ad esempio WAF, anti-DDoS, antispam, proxy e governance dei firewall, IDS/IPS, NAC);
• presidio della gestione del ciclo di vita dei certificati digitali (emissione, rinnovo, revoca, monitoraggio delle scadenze, automazione dei processi);
• sicurezza di Active Directory, anche attraverso la definizione e l’applicazione di policy e GPO, l’hardening e il monitoraggio delle configurazioni;
• eventuale supporto e collaborazione con gli altri team aziendali (sia infrastrutturali e applicativi del CIO, sia di cybersecurity, sicurezza logica e resilienza del CSO /CiSO) per l’analisi e la gestione di tematiche relative a vulnerabilità e finding di sicurezza, patching, obsolescenze, nonché eventuali incidenti IT o cyber;
• aggiornamento della documentazione contrattuale, tecnica e operativa di competenza.

Requisiti

• Specifica competenza e significativa esperienza concreta sul piattaforme SSE/SASE.
• Esperienza pluriennale (almeno 10 anni) in ambito IT Security Operations o network security.
• Buona conoscenza operativa delle tecnologie di sicurezza perimetrale: WAF/WAAP, anti-DDoS, antispam, proxy, firewall (gestione regole e governance).
• Conoscenza di base della PKI e dei processi di gestione dei certificati digitali (TLS/SSL).
• Buona conoscenza di Active Directory: struttura, policy, GPO, best practice di hardening.
• Solide basi di networking (TCP/IP, DNS, routing, VPN).
• Buona conoscenza della lingua inglese o francese.

Costituiscono un plus

• Certificazioni di sicurezza (Piattaforme SSE/SASE, CompTIA Security+, CCNA Security, CISSP, GIAC) tipo Zscaler, Netskope, Palo Alto ecc..
• Esperienza con strumenti di automazione e scripting (PowerShell, Python).
• Familiarità con soluzioni SIEM e con i processi di incident response.
• Conoscenza dei framework di riferimento (NIST CSF, ISO 27001, CIS Controls).

Soft skill

• Proattività e capacità di prendere in carico end-to-end le tecnologie di propria responsabilità.
• Attitudine al lavoro in team e alla collaborazione interna e cross-funzionale.
• Precisione, metodo e attenzione alla documentazione.
• Curiosità e aggiornamento continuo sulle minacce e sulle tecnologie di sicurezza.

Luogo di Lavoro: Parma o Milano

Retribuzione

Contratto - CCNL Credito tempo per tempo vigente

Livello - Area Professionale/Quadro

RAL - Euro 5

Benefit Principali Includono:

• Smartworking minimo 96 annui.
• Premio aziendale annuale basato su obiettivi individuali e aziendali.
• Assicurazione sanitaria integrativa.
• Fondo pensione privato.

Ringraziamo sin da ora tutti i candidati per l'interesse verso il nostro gruppo. I candidati con profili in linea saranno contattati direttamente dalla funzione Risorse Umane di Credit Agricole Italia.