job specification

Chi Cerchiamo

Cerchiamo un/una IT Security Specialist da inserire nella struttura di IT Security Operations, che è responsabile di presidiare la sicurezza dell’infrastruttura e del network aziendale, ed è inserita nell'ambito della funzione Chief Security Officer.

Mission del ruolo

Gestire, evolvere e ottimizzare le soluzioni di sicurezza perimetrale e di rete dell’azienda, contribuendo al rafforzamento continuo della postura di sicurezza aziendale.

Principali responsabilità

• Contribuire nella gestione e l’evoluzione dell’approccio Zero Trust aziendale (ZTNA, secure web gateway, segmentazione degli accessi), anche attraverso la gestione e la configurazione evolutiva della tecnologia in uso
• Contribuire nella gestione, utilizzo e evoluzione delle altre attività svolte dall'IT Security Operations, quali in particolare
• presidio delle soluzioni di sicurezza perimetrale e di network security in essere (tecnologie, presidi organizzativi interni e servizi esterni, quali ad esempio WAF, anti-DDoS, antispam, proxy e governance dei firewall, IDS/IPS, NAC)
• presidio della gestione del ciclo di vita dei certificati digitali (emissione, rinnovo, revoca, monitoraggio delle scadenze, automazione dei processi);
  
• sicurezza di Active Directory, anche attraverso la definizione e l’applicazione di policy e GPO, l’hardening e il monitoraggio delle configurazioni
• eventuale supporto e collaborazione con gli altri team aziendali (sia infrastrutturali e applicativi del CIO, sia di cybersecurity, sicurezza logica e resilienza del CSO /CiSO) per l’analisi e la gestione di tematiche relative a vulnerabilità e finding di sicurezza, patching, obsolescenze, nonché eventuali incidenti IT o cyber
• aggiornamento della documentazione contrattuale, tecnica e operativa di competenza

Requisiti

• Specifica competenza e significativa esperienza concreta sul piattaforme SSE/SASE
• Esperienza pluriennale(almeno 10 anni) in ambito IT Security Operations o network security
• Buona conoscenza operativa delle tecnologie di sicurezza perimetrale: WAF/WAAP, anti-DDoS, antispam, proxy, firewall (gestione regole e governance)
• Conoscenza di base della PKI e dei processi di gestione dei certificati digitali (TLS/SSL)
• Buona conoscenza di Active Directory: struttura, policy, GPO, best practice di hardening
• Solide basi di networking (TCP/IP, DNS, routing, VPN)
• Buona conoscenza della lingua inglese o francese

Costituiscono un plus

• Certificazioni di sicurezza (Piattaforme SSE/SASE, CompTIA Security+, CCNA Security, CISSP, GIAC) tipo Zscaler, Netskope, Palo Alto ecc..)
• Esperienza con strumenti di automazione e scripting (PowerShell, Python)
• Familiarità con soluzioni SIEM e con i processi di incident response
• Conoscenza dei framework di riferimento (NIST CSF, ISO 27001, CIS Controls)

Soft skill

• Proattività e capacità di prendere in carico end-to-end le tecnologie di propria responsabilità
• Attitudine al lavoro in team e alla collaborazione interna e cross-funzionale
• Precisione, metodo e attenzione alla documentazione
• Curiosità e aggiornamento continuo sulle minacce e sulle tecnologie di sicurezza

Luogo di Lavoro : Parma o Milano

Retribuzione

• Contratto - CCNL Credito tempo per tempo vigente
• Livello - Area Professionale/Quadro
• RAL - Euro 50.000 - 70.000

Benefit Principali Includono :

• Smartworking minimo 96 annui
• Premio aziendale annuale basato su obiettivi individuali e aziendali
• Assicurazione sanitaria integrativa
• Fondo pensione privato

Ringraziamo sin da ora tutti i candidati per l'interesse verso il nostro gruppo. I candidati con profili in linea saranno contattati direttamente dalla funzione Risorse Umane di Credit Agricole Italia.

SCOPRI DI PIÙ SU CRÉDIT AGRICOLE :

Il nostro Gruppo:

Il processo di selezione:

I consigli per prepararti al colloquio:

Benefits e Smart Working:

INCONTRA :

I nostri Ambassador:

I nostri recruiter:

RIMANI SEMPRE AGGIORNATO :

Linkedin:

Indeed:

Siamo orgogliosi del nostro impegno quotidiano per creare un ambiente di lavoro inclusivo e rispettoso delle differenze. Per questo motivo tutte le candidature vengono prese in attenta considerazione indipendentemente da: sesso, razza, colore della pelle o origine etnica o sociale, caratteristiche genetiche, lingua, religione o convinzioni personali, opinioni politiche o di qualsiasi altra natura, appartenenza ad una minoranza nazionale, patrimonio, nascita, disabilità, età o l'orientamento sessuale.