CYBER SECURITY ENGINEER (L2/L3)

Job description

**CYBER SECURITY ENGINEER (L2/L3)** ABOUT THE JOB In WIIT, società italiana con sedi in Germania e Svizzera e quotata presso la Borsa Italiana, abbiamo scelto di fare la differenza per i nostri clienti. Siamo leader nell’erogazione di servizi di Hosted Private e Hybrid Cloud per aziende con necessità di servizi di gestione di processi critici. Ricerchiamo valore in ogni cosa che facciamo mettendo al centro le nostre persone. Affidabilità, etica e innovazione sono i nostri ingredienti di successo. Per la nostra funzione di Cyber Security, siamo alla ricerca di un Cybert Security Engineer (L2) responsabile di attività sia presso clienti che per la struttura interna, con l'obiettivo di incrementare la cyber security posture RESPONSABILITA’ E ATTIVITA’ - Analizzare e gestire incidenti di sicurezza complessi triggerati dalle piattaforme di monitoraggio del Cyber Defence Center. - Indagare, collaborare e approfondire il processo di risposta agli incidenti - Eseguire attività di ricerca delle minacce fino allo stato attuale del panorama delle minacce - Implementare e configurare tecnologie SIEM, EDR, PAM, email protection all'avanguardia (es. QRadar, Crowdstrike, Cyberark, Libraesva, KnowBe4). - Collaborare alla definizione e all'implementazione di piani di formazione e awareness. - Contribuire allo sviluppo e all'implementazione della strategia di Security by Default. - Identificare, valutare e gestire i rischi associati ai sistemi e alle applicazioni in relazione ai dati trattati. - Collaborare con le funzioni aziendali per attivare e mantenere le salvaguardie di sicurezza richieste dalla rete, dalle politiche e dalle normative locali durante l'intero ciclo di vita dei sistemi e delle applicazioni (SSDLC). - Pianificare ed eseguire, utilizzando strutture e strumenti adeguati, la certificazione di sicurezza di sistemi e applicazioni per verificare l'assenza di vulnerabilità prima del passaggio in produzione o a seguito di qualsiasi modifica. - Condurre un monitoraggio periodico per verificare la conformità dei sistemi e delle applicazioni alle misure di sicurezza richieste (gestione delle vulnerabilità). COMPETENZE E CONOSCENZE - Verranno valutati profili con almeno 3 anni di esperienza - Esperienza in una o più delle seguenti aree della sicurezza informatica: Cyber Incident Response, Gestione delle vulnerabilità, Protezione avanzata dalle minacce, Gestione dell'identità e degli accessi, Risposta agli incidenti, SSDLC, SOAR - Competenze in linguaggi di programmazione/scrittura/repository (es. Python, Powershell, Java, Gitlab, ecc.) - Conoscenza dell'inglese scritto e parlato SEDE Sede: Milano zona Vigentino Ripamonti (6 giorni di smartworking al mese) L*La ricerca rispetta il D.Lgs. 198/2006 e il D.Lgs. 215/2003 ed è aperta a candidat\* di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso. Il presente annuncio è redatto nel rispetto dei principi di diversity e inclusione.* *Retribuzione e inquadramento: L’inquadramento è previsto a partire dal 2° del CCNL Commercio e Terziario.* *In applicazione della normativa italiana di recepimento della Direttiva UE 2023/970 sulla trasparenza retributiva, la retribuzione complessiva annua per la posizione è compresa indicativamente tra € 42.000 e € 48.000 lordi, in funzione dell’esperienza e delle competenze del/della candidat\*, nel rispetto di criteri oggettivi e neutri di valutazione del ruolo.* *La retribuzione complessiva annua include la componente fissa ed eventuali componenti variabili, welfare e altri benefit previsti dalle policy aziendali.* *Nel processo di selezione non verranno richieste informazioni relative alla retribuzione attuale o pregressa del/della candidat\*.*