SENIOR Cybersecurity Specialist rif. SCSS- Sede BA o PD

Position: SENIOR CYBERSECURITY SPECIALIST rif. SCSS1225 - Sede BA o PD
Info Camere è la società per l’innovazione digitale delle Camere di Commercio italiane, a partire dal governo del Registro delle imprese - l’anagrafe ufficiale delle imprese italiane - realizziamo servizi digitali tecnologicamente all’avanguardia per semplificare il rapporto tra imprese e Pubblica Amministrazione.
Cerchiamo candidate / i per una posizione di SENIOR CYBERSECURITY SPECIALIST per la nostra sede di Padova o Bari con l'opportunità di lavorare in modalità ibrida sede di lavoro / Smart Working, secondo quanto previsto dall'Accordo Integrativo Aziendale.
Il / la candidato / a verrà coinvolto / a in attività di evoluzione, gestione e monitoraggio della sicurezza perimetrale e infrastrutturale.
Contratto Full-Time, a tempo indeterminato e inquadramento fino al livello B2 del CCNL Metalmeccanico, oltre a quanto stabilito dall’Accordo Integrativo Info Camere.
Il trattamento economico farà riferimento a quanto previsto dal CCNL per il livello di inquadramento che verrà proposto.
Attività e sfide quotidiane
La persona verrà inserita nel team Security Operation di Info Camere a supporto delle attività di protezione dalle minacce cyber per servizi, dati e sistemi aziendali.
In particolare le attività in cui sarà impegnata riguardano :

Definire e implementare iniziative e strumenti atti a realizzare una adeguata protezione perimetrale ed applicativa (Blue Team);
Progettare architetture di sicurezza complesse che rispondono alle esigenze di business e alle sfide del panorama cyber;
Sviluppare strategie di Active Defense e Adversary Deception per anticipare e contrastare le minacce avanzate;
Portare avanti iniziative di Threat Hunting, Breach and Attack Simulation (BAS) e gestione della superficie d'attacco esterna (EASM);
Definire e implementare un continuo monitoraggio di sicurezza integrando gli aspetti tecnologici e di threat intelligence;
Definire gli standard di hardening degli asset tecnologici;
Supportare i progetti interni nelle opportune valutazioni di sicurezza, compresa la raccomandazione dei controlli tecnici;
Partecipare ad audit e controlli interni ed esterni, in particolare quelli necessari a mantenere le certificazioni conseguite da Info Camere o per acquisirne di nuove.

Le Tue abilità
Requisiti essenziali

Diploma di Scuola Secondaria di Secondo Grado in ambito tecnico / informatico / scientifico.
Esperienza lavorativa di almeno 3 anni, maturata nel corso degli ultimi 7 anni, in contesti di Security Operation e / o attività di consulenza / implementazione di soluzioni di sicurezza informatica (SIEM, DLP, UBA, Endpoint security) in organizzazioni complesse.
Conoscenza della lingua italiana scritta e parlata equiparabile a un livello B1 QCER.

N.B. I requisiti di cui sopra sono da considerarsi obbligatori per la partecipazione alla selezione e devono essere posseduti tutti alla data di scadenza dell'avviso e chiaramente espressi nel curriculum vitae.
Elementi con attribuzione di punteggio
Se possiedi :

Laurea Triennale / Laurea Magistrale / Ciclo Unico / Vecchio Ordinamento a indirizzo STEM o Cyber Security.
Una o più certificazioni specifiche di settore (es. CSX, CISM, BLUE TEAM Level 1 o 2, OSDA, CC, CCSP, SSCP, CISSP, GCIH, GMON, GSOC, …) o per tecnologie (es. SIEM , EDR / XDR, Firewall, ...).
Master universitari di 1° o 2° livello in Sicurezza Informatica.
Certificazioni o formazione di Project Management.
Esperienza lavorativa di durata superiore rispetto al requisito essenziale.

questi requisiti costituiranno un plus!
Competenze trasversali

Attitudine all'analisi dei rischi, al controllo e valutazione.
Ottime capacità di problem setting e problem solving.
Buone capacità di pianificazione del lavoro ed attività.
Gestione delle priorità.
Visione sistemica.
Proattività.
Predisposizione al team working.
Buone capacità di relazionarsi con referenti interni ed esterni.

Competenze specialistiche

Competenza di gestione, configurazione ed utilizzo di prodotti e soluzioni di sicurezza (FW, IPS / IDS, NAC, SIEM, SOAR, Endpoint protection, NDR).
Conoscenze di framework di cybersecurity (es MITRE o Cyber Kill Chain).
Conoscenze tecniche sulle tipologie più comuni di attacco e difesa perimetrale e applicativa.
Conoscenze di…