Corporate Security Analyst

COSA FARAI

Sarai inserito all’interno della funzione Cyber Security Operations che si occupa della gestione operativa della sicurezza informatica aziendale, contribuendo al rafforzamento continuo dei controlli tecnici, alla protezione degli ambienti IT e OT e alla riduzione del rischio cyber.

Opererai come punto di raccordo tecnico tra Security e le altre aree IT garantendo monitoraggio continuo, gestione degli incidenti, controllo delle vulnerabilità e validazione delle misure di hardening.

• Monitoraggio e analisi degli eventi di sicurezza provenienti da SIEM, EDR, firewall, VPN e sistemi infrastrutturali.
• Gestione e triage dei ticket di sicurezza.
• Supporto alle attività di incident response e coordinamento con i team IT per il contenimento e la mitigazione.
• Ottimizzazione delle regole di detection e riduzione dei falsi positivi.
• Verifica dell’implementazione dei controlli di sicurezza su server, apparati di rete e sistemi critici.
• Supporto ai progetti di segmentazione di rete e rafforzamento architetturale.
• Collaborazione nella revisione periodica delle policy firewall.
• Validazione tecnica dei requisiti di sicurezza definiti dalla funzione Security Corporate.
• Monitoraggio dei risultati di vulnerability assessment interni ed esterni.
• Coordinamento con i team IT per la remediation delle vulnerabilità.
• Verifica del rispetto degli SLA di patching.
• Produzione di report periodici sullo stato di esposizione al rischio.
• Supporto alla preparazione di evidenze per audit e verifiche normative

• Diploma o Laurea in Informatica o similari
• 2-3 anni di esperienza in ambito Cyber Security Operations o Security Engineering.
• Esperienza in ambienti infrastrutturali enterprise.
• Ottima conoscenza delle piattaforme SIEM (preferibilmente Microsoft Sentinel), di soluzioni EDR (es. Microsoft Defender for Endpoint e Sentinel One) e dei principi di vulnerability management
• Buona conoscenza di firewall enterprise (Fortinet, Palo Alto o equivalenti) e di networking (VLAN, ACL, NAT, segmentazione).
• Buona familiarità con Active Directory e ambienti Windows Server.
• Conoscenza base dei framework di sicurezza (NIST, ISO 27001).

Cerchiamo persone motivate e appassionate
, pronte a mettersi in gioco e a crescere in un contesto dinamico
, dove collaborazione e flessibilità sono la chiave per raggiungere risultati duraturi e trasformare le sfide in opportunità di apprendimento e sviluppo.

Completano il profilo:
Approccio analitico e orientato al rischio, capacità di lavorare in team multidisciplinari, buone capacità comunicative, capacità di gestione delle priorità in contesti dinamici.

In Mapei potrai contare su un ambiente
aperto e collaborativo
, dove il rispetto delle persone è alla base di ogni relazione e le tue idee
possono fare la differenza
.

Avrai l’opportunità di mettere in pratica il tuo bagaglio professionale e continuare a crescere ogni giorno,
sviluppando le tue competenze e il tuo potenziale attraverso progetti
ambiziosi e stimolanti
, il confronto diretto con colleghi
esperti e con il Management
, e percorsi
formativi pensati per valorizzare il tuo talento
.

• Smart working
• Welfare aziendale
• Ticket Restaurant
• Assicurazione sanitaria e pensionistica
• Convenzioni aziendali
• Work-life balance
• CCNL:
  Chimica Industria