Selezioniamo per un nostro importante cliente, solida realtà nel Luganese, un/una IT Technical Security Engineer.

Percentuale d'impiego: 100%

Luogo di lavoro: Luganese

Lavoro da remoto: da valutare

MANSIONI E ATTIVITÀ

• Gestire e amministrare la piattaforma SIEM aziendale, curandone configurazione, manutenzione, monitoraggio continuo e ottimizzazione delle regole di correlazione e dei casi d'uso di sicurezza.

• Amministrare la soluzione EDR, definendo e aggiornando policy di protezione, supervisionando gli endpoint e coordinando le azioni di risposta agli eventi rilevati.

• Identificare, analizzare e gestire incidenti di sicurezza informatica, inclusi attacchi phishing, infezioni malware, tentativi di intrusione, vulnerabilità e possibili compromissioni dei sistemi.

• Eseguire attività di triage, investigazione, contenimento, eradicazione e analisi delle cause all'origine degli incidenti, predisponendo le relative azioni correttive.

• Contribuire al miglioramento continuo della postura di sicurezza aziendale attraverso il rafforzamento e l'aggiornamento dei controlli di sicurezza.

• Collaborare alla definizione, implementazione e verifica di strategie di sicurezza basate sui principi di Defense in Depth e Zero Trust.

• Coordinare attività di penetration test, vulnerability assessment e verifiche periodiche di sicurezza, collaborando con fornitori esterni e stakeholder interni.

• Supportare progetti IT e processi di change management garantendo il rispetto dei requisiti di sicurezza e delle best practice aziendali.

• Monitorare l'efficacia delle misure di protezione implementate e proporre interventi di miglioramento tecnico e organizzativo.

• Partecipare al servizio di reperibilità secondo la pianificazione definita dall'azienda.

REQUISITI

• Laurea magistrale in Informatica, Cyber Security, Information Security oppure formazione equivalente in discipline tecniche affini.

• Esperienza professionale di almeno 3 anni in ambito Cyber Security, con particolare riferimento alla gestione di incidenti di sicurezza e alle attività di Security Operations.

• Comprovata esperienza nell'utilizzo e nell'amministrazione di strumenti di sicurezza quali SIEM, EDR, DLP, PAM e soluzioni di Vulnerability Management.

• Ottima conoscenza delle metodologie di Incident Response e delle tecniche di analisi e gestione degli eventi di sicurezza.

• Familiarità con piattaforme SIEM, preferibilmente Splunk, e soluzioni EDR di mercato, preferibilmente CrowdStrike.

• Conoscenza dei principali framework e modelli di sicurezza informatica, inclusi Zero Trust e Defense in Depth.

• Capacità di analisi, problem solving e gestione delle priorità in contesti dinamici e complessi.

• Predisposizione al lavoro in team e ottime capacità relazionali e comunicative.

• Italiano come lingua principale e buona conoscenza professionale della lingua inglese.

• La conoscenza della lingua tedesca costituisce titolo preferenziale.

• Costituiscono un plus certificazioni in ambito Cyber Security quali CySA+, GCIH, SC-200 o equivalenti.

• Disponibilità ad aggiornarsi costantemente sulle evoluzioni delle minacce informatiche e sulle nuove tecnologie di sicurezza.

La tua candidatura verrà trattata con la massima riservatezze e servirà, in un primo momento, solo ad una verifica interna. Le tue informazioni verranno sottoposte alla società nostra cliente solo dopo l’avvenuto contatto personale con un nostro recruiter.

Seguici sui principali Social per essere il primo a conoscere le nostre offerte di lavoro: Linkedin – Facebook – Instagram