It Security Specialist

Selection 4.0 società tecnologicamente all’avanguardia, specializzata nella ricerca e selezione di profili di Middle e Top Management in ambito nazionale e internazionale è alla ricerca di un/una:

IT SECURITY SPECIALIST

per azienda Cliente, realtà riconosciuta a livello globale , strutturata e fortemente orientata all'innovazione tecnologica, siamo alla ricerca di un IT Security Specialist.

Obiettivo

Il/La Candidato/a, inserito/a nel Team Security e a diretto riporto del Team Leader, avrà la responsabilità di rafforzare la postura di sicurezza dell'azienda, integrando i principi di security by design in tutti i progetti IT e garantendo la protezione di dati, sistemi e infrastrutture critiche.

Principali responsabilità

• promuove una cultura orientata alla cybersecurity, anticipando minacce e ottimizzando i sistemi di protezione;
  
• migliora costantemente software e servizi di sicurezza (firewall, EDR/XDR, sistemi di identity, soluzioni di monitoraggio, ecc.);
  
• conduce attività di risk assessment e revisione di nuovi progetti IT, assicurandone la conformità ai requisiti di sicurezza;
  
• collabora con il team IT Infrastructure per garantire sicurezza, resilienza e disponibilità dei servizi IT;
  
• gestisce i principali security controls: IAM, PAM, EDR/XDR, SIEM/SOAR, DLP, email/web security, vulnerability management;
  
• implementa i principi Zero Trust (least privilege, MFA, segmentazione, accesso condizionale);
  
• supporta la conformità a standard e normative quali ISO/IEC 27001, NIST CSF, NIS2, contribuendo alla documentazione e agli audit dell'ISMS;
  
• applica i CIS Controls v8 come riferimento operativo per il miglioramento continuo;
  
• collabora con il SOC nella gestione degli incidenti, nel tuning dei controlli e nel threat hunting;
  
• contribuisce all'evoluzione dei processi interni, elevando il livello di maturità complessivo della sicurezza.

Requisiti per la posizione

• Laurea in Informatica o esperienza equivalente;
  
• esperienza minima di 3 anni in ruoli di cybersecurity;
  
• conoscenza di almeno un framework di sicurezza (NIST CSF, ISO 27001, ISO 27017, ISO 22301);
  
• competenze di programmazione a oggetti (Python, PowerShell, Java);
  
• esperienza con cloud pubblici, preferibilmente Azure e AWS;
  
• familiarità conNIST CSF 2.0, ISO/IEC 27001:2022, CIS Controls v8 e processi SOC;
  
• buona conoscenza della lingua inglese;
  

Punti di forza dell'offerta

• Range 40.000€ - 50.000€
• mensa aziendale;
  
• partecipazione al servizio di reperibilità;
  
• orario flessibile;
  
• smart working 2giorni a settimana;
  
• opportunità strutturate di formazione e sviluppo tramite Academy interna;
  
• contesto internazionale e solido, con forte attenzione alla crescita professionale.

Luogo di lavoro: Bolzano