Information Security Specialist

2 giorni fa

Milano, Provincia di Milano; Lombardia, Italia Enginium Tempo pieno

Enginium

Tech. Team. Together.

Dal 2016 lavoriamo per dare forma a una realtà solida e in continua evoluzione, capace di ampliare il proprio impatto e guidare l’innovazione tecnologica. Siamo una società di consulenza ingegneristica e tecnologica che opera con efficacia, trasparenza e responsabilità, contribuendo ogni giorno alla crescita dei progetti e delle persone con cui collaboriamo. Siamo l’anima tech di Gi Group Holding, la prima multinazionale italiana del lavoro, e ogni giorno supportiamo le organizzazioni nel progettare, realizzare e governare la trasformazione digitale end‑to‑end. Lo facciamo integrando competenze specialistiche in R&D Engineering, Business Applications, Cloud & Infrastructure, Cyber Security & AI, affiancando i nostri clienti dall’analisi dei processi fino alla messa in produzione di soluzioni scalabili, sicure e data‑driven.

In questi primi dieci anni abbiamo lavorato su progettualità ad alto contenuto tecnologico grazie alle competenze delle nostre Persone, cuore pulsante dell’azienda e motore che ci permette, ogni giorno, di generare valore.

Perché Enginium?

Sfida Tecnologica : crediamo nel potere della tecnologia di trasformare il futuro e cerchiamo persone pronte a costruire questa evoluzione insieme a noi. Con un portfolio di aziende clienti diversificato e progetti ad alto contenuto innovativo, avrai l’opportunità di lavorare su soluzioni all’avanguardia e di crescere in contesti tecnici stimolanti.

La nostra Technical Direction ti accompagnerà nel tuo percorso, supportandoti nello sviluppo delle competenze e nell’esplorazione di nuove tecnologie. Entrerai in un ambiente che valorizza il talento, favorisce la crescita continua e che ti permetterà di mettere in gioco le tue passioni professionali.

Formazione e crescita : Investiamo con convinzione nella crescita dei nostri talenti e nello sviluppo di nuove competenze. Attraverso percorsi strutturati di Career Path, accompagniamo le nostre persone in un’evoluzione continua delle competenze tecniche e trasversali, favorendo una crescita professionale coerente e sostenibile. Mettiamo inoltre a disposizione la nostra piattaforma Docebo, che offre contenuti dedicati sia allo sviluppo delle soft skill sia a tematiche tecniche avanzate, come sviluppo software, calibrazione motore, validazione software, product & process engineering e system engineering.

Presenza e supporto : garantiamo follow‑up costanti con il dipartimento HR e con l’area Business, assicurando presenza, ascolto e un supporto concreto nelle attività di people management lungo tutto il percorso professionale.

I nostri vantaggi: Mettiamo al centro il benessere delle nostre persone attraverso un programma di Welfare aziendale dedicato ai dipendenti del Gruppo e l’accesso alla piattaforma Wellhub , pensata per favorire equilibrio e qualità della vita.

Nell’ottica di un potenziamento interno, ricerchiamo una figura di:

Information Security Specialist

Quale sarà il tuo contributo in Enginium?

La figura supporta l’Information Security Manager nella gestione quotidiana delle attività operative di sicurezza e nella conformità normativa. Funge da punto di raccordo tra il mondo tecnico (SOC, vulnerability management, incident response) e quello regolatorio (NIS2, ISO 27001, GDPR, AI ACT, etc), garantendo che i controlli implementati siano documentati, misurabili e rispondenti ai requisiti di compliance richiesti da clienti, auditor e normative di settore.

GRC & Compliance

  • Presidio del framework NIS2: mappatura dei requisiti, raccolta evidenze, supporto alle attività di notifica degli incidenti alle autorità competenti.
  • Gestione del programma TPRM: onboarding dei fornitori critici, invio e valutazione dei security questionnaire, scoring del rischio, piano di remediation.
  • Gestione dei questionari di sicurezza inviati dai clienti: coordinamento con le funzioni interne, raccolta evidenze, risposta nei tempi concordati.
  • Supporto al mantenimento della certificazione ISO/IEC 27001: aggiornamento del risk register, controllo delle Statement of Applicability, preparazione audit interni e