Cyber Security Engineer

Webgenesys Spa è un Digital Enabler presente nel mercato ICT dal 2009. Grazie alle nostre competenze di System Integrator supportiamo clienti pubblici e privati nel percorso di trasformazione digitale, progettando soluzioni innovative e affidabili. Operiamo in ambiti strategici quali Sistemi & Cloud, Infrastrutture IT, Cybersecurity, Sviluppo & AI, Ricerca & Innovazione e Smart Collaboration & Intelligent Communication. Con un approccio consulenziale e tecnologie all’avanguardia, sviluppiamo e gestiamo progetti su misura, semplificando i processi e garantendo piena conformità normativa.

Webgenesys fa parte del Gruppo TXT, Global Digital Enabler quotato nel segmento STAR di Borsa Italiana (TXT.MI), ed è inoltre uno dei pilastri di TXT | Public Sector, il polo tecnologico dedicato alla trasformazione digitale delle Pubbliche Amministrazioni.

Posizione

Per il potenziamento del nostro team Cyber Security della sede di Catanzaro, siamo alla ricerca di un/una

Cybersecurity Engineer .

La risorsa entrerà a far parte di un team altamente specializzato e contribuirà alla progettazione, implementazione e gestione di soluzioni di sicurezza informatica, supportando la protezione delle infrastrutture IT dei nostri clienti. Cerchiamo una persona con una solida esperienza tecnica, capace di operare in autonomia sulle principali attività di Cyber Defense, Vulnerability Management e Incident Response, collaborando con il team nell'individuazione delle migliori strategie di prevenzione e mitigazione delle minacce informatiche.

Principali responsabilità

Gestire attività di Security Monitoring, Detection & Response, analizzando eventi e incidenti di sicurezza. Gestire attività di Incident Handling, comprese analisi forensi, contenimento ed eradicazione delle minacce. Pianificare ed eseguire attività di Vulnerability Assessment e Penetration Test su infrastrutture, applicazioni web, mobile e ambienti Cloud. Effettuare attività di Malware Analysis e Threat Intelligence a supporto delle strategie di difesa. Definire piani di remediation e supportare i clienti nella mitigazione delle vulnerabilità individuate. Collaborare alla progettazione e al miglioramento delle architetture e delle soluzioni di sicurezza. Redigere documentazione tecnica e report destinati sia a interlocutori tecnici sia al management. Collaborare all'evoluzione di processi, procedure e standard di sicurezza. Condividere competenze tecniche e contribuire alla crescita professionale del team.

Requisiti

Laurea in Cyber Security, Ingegneria Informatica, Ingegneria delle Telecomunicazioni o discipline affini, oppure esperienza equivalente. Almeno 4 anni di esperienza in ambito Cyber Security. Esperienza consolidata nelle attività di Security Monitoring, Detection & Response, Incident Handling, Threat Intelligence, Malware Analysis, Vulnerability Assessment e Penetration Test. Ottima conoscenza delle architetture di rete, del protocollo TCP/IP e dei principali dispositivi di networking (router, switch e firewall). Esperienza nell'amministrazione e nell'hardening di sistemi Windows e Linux. Conoscenza delle principali tecniche di sicurezza delle reti e delle architetture applicative. Esperienza nella sicurezza di infrastrutture Cloud (AWS, Microsoft Azure e Google Cloud Platform). Ottima conoscenza delle principali metodologie di Vulnerability Assessment e Penetration Test (OWASP Top 10, OWASP MASTG, PTES e OSSTMM). Esperienza nell'utilizzo di strumenti quali Burp Suite Pro, Metasploit, Nessus, OpenVAS, Nexpose, SQLmap, Hydra o strumenti equivalenti. Conoscenza di piattaforme SIEM e SOAR. Buona capacità di scripting e automazione delle attività di sicurezza. Conoscenza dei principali framework e standard di Cyber Security (ISO/IEC, NIST, ISA e NERC). Buona conoscenza della lingua inglese, scritta e parlata.

Completano il profilo

Passione per la Cyber Security e forte orientamento all'aggiornamento professionale. Spiccate capacità di problem solving e analisi. Ottime capacità relazionali e comunicative. Attitudine al lavoro in team e alla condivisione delle competenze. Precisione, organizzazione e capacità di gestire le priorità. Orientamento al risultato e predisposizione al miglioramento continuo.

Costituiscono titolo preferenziale

Certificazioni in ambito Cyber Security quali OSCP, CEH, OSWA (WEB200), OSWE (WEB300), OSEE, GIAC GREM o equivalenti. Certificazioni avanzate in ambito Networking o Cloud Security. Esperienza nella definizione e realizzazione di programmi di Security Awareness. Partecipazione a CTF, attività di ricerca, pubblicazioni o contributi alla community Cyber Security.

Altre informazioni

Sede di lavoro: Catanzaro Contratto a tempo indeterminato CCNL Metalmeccanica Industria Retribuzione commisurata all'esperienza, con una forbice tra € 29.000 e € 37.000

Perché scegliere Webgenesys

Entra in una società attenta al benessere delle persone ed impegnata nel miglioramento dell’ambiente di lavoro: Certificazione Etica SA8000®:2014 e UNI PdR 125:2022; Insieme alle aziende Net Service, N&C, Fides e Reevo, Webgenesys è tra i soci fondatori di Italit, rete di imprese 100% italiane, certificate ISO9001 e ISO27001; Consolida le tue competenze all’interno di una realtà stimolante, aperta al confronto e fortemente orientata all'innovazione tecnologica; Formazione professionale e certificazioni; Welfare aziendale.

Il presente annuncio si rivolge a candidati di entrambi i sessi ai sensi della legge (L.903/77 e D.Lgs n. 98/2006, art. 27). L'interessato è invitato a inviare la propria candidatura rilasciando specifico consenso al trattamento dei dati personali, ai sensi della nuova normativa europea sulla Privacy, conforme agli artt. 13 e 14 del GDPR (Regolamento (UE), 27 aprile 2016, n. 2016/679).